Начните с нужного сейчас объёма работ. Добавляйте углублённые проверки, регулярную валидацию и AppSec по мере роста продукта.
Для одного простого публичного сайта на едином технологическом стеке.
Дополнительные поддомены, платежи, закрытые разделы и бизнес-логика требуют отдельного объёма работ.
Проверить сайтТехническая оценка одной разрешённой цели в согласованных границах.
Сложная авторизация, несколько ролей, бизнес-логика и глубокое ручное тестирование оцениваются отдельно.
Определить цельГодовая основа для контроля поверхности атаки и повторных проверок.
Ежемесячное наблюдение не означает полный пентест каждый месяц. Дополнительные цели и оценки оформляются отдельно.
Запланировать годSentinel и AppSec — модули Argus, настраиваемые под объём и частоту работ, без единой самостоятельной цены.
Регулярная валидация изменений, приоритизация и экспертная проверка. Частота, охват и сроки реакции согласуются в предложении.
Анализ репозиториев и pull request с проверкой перед релизом. Объём определяется продуктом, репозиториями и командой.
Приложения с авторизацией, обширные API, несколько ролей и бизнес-логика требуют индивидуального пентеста. Объём и цена согласуются до тестов.
