// 3 个工作日 · 固定价格
网站渗透测试
€490
针对单一技术栈公共网站的固定范围评估。包括主域名、www，以及最多五个属于同一网站的自有子域名。
- 主域名、www + 最多 5 个自有子域名
- 无需认证的公共攻击面
- Argus 测试 + 专家复核重要发现
- 包含证据和建议的精简报告
- 14 天内一次复测
€490
网站渗透测试
起价 €3,500
Web 应用渗透测试
起价 €7,500
AppSec Core
起价 €30,000
Argus Sentinel
// 网站与 Web 应用渗透测试
网站与 Web 应用渗透测试
简单公共网站从 490 欧元起。认证、自定义 API、结账流程、独立应用或重要业务逻辑将进入相应的应用评估范围。价格按产品边界确定，而不是按任意 endpoint 数量计算。
// 5–7 个工作日 · 固定价格
Web 应用渗透测试
起价 €3,500
适用于具有一个认证角色、应用直接调用的主要 API 和最多三个关键流程的标准 Web 应用。独立管理应用、复杂 SSO、多租户和额外角色需要更大的评估范围。
- 一个 Web 应用
- 一个认证角色
- 应用使用的主要 API
- 最多三个关键流程
- 经复核的报告 + SARIF
- 30 天内一次复测
// 00 / 从这里开始
无需反复会议的 Discovery
完成结构化输入，上传已有证据，并获得专家验证的安全地图和 90 天路线图。必需输入完整后工作开始；澄清尽量保持异步。
// 10 个工作日 · 固定价格
诊断冲刺
起价 €5,000
面向一个产品的异步 intake。我们映射架构、数据流、访问、security exposure 与相关监管风险，然后交付由专家验证的 90 天 roadmap。
- 安全的结构化 intake
- 架构与数据流地图
- Security、compliance 与 AI 风险登记
- 优先级 90 天 roadmap
- 45 分钟 handover
// 应用渗透测试
应用渗透测试
选择能够覆盖产品边界、认证角色、API 攻击面和业务逻辑的最小应用测试范围。聚焦验证起价 7,500 欧元；完整应用渗透测试起价 15,000 欧元。
// 7–10 个工作日 · 固定价格
聚焦验证
起价 €7,500
一个小型 Web 应用或有限 API，最多两个认证角色，结合 Argus-assisted testing 与专家验证。
- 一个有限 application 或 API
- 最多两个认证角色
- 带证据的已审查发现
- Executive report + SARIF
- 30 天内一次 retest
// 10–15 个工作日 · 固定价格
完整应用渗透测试
起价 €15,000
一个 Web 应用及其 primary API，包括 authentication、最多四个角色、business logic 与 tenant isolation。
- Web 应用 + primary API
- 最多四个认证角色
- Business logic testing
- Executive report + SARIF
- 30 天内一次 retest
// 保护每次发布
Argus AppSec
在代码变更发生的位置提供仓库和 pull request 安全反馈，而不是把每次 commit 都包装成完整渗透测试。
// / 年
AppSec Core
起价 €7,500
面向小型产品团队的持续代码保障。
- 1 个受保护产品
- 最多 5 个指定仓库
- 最多 10 名活跃贡献者
- 每次 commit 的 Semgrep 检查
- SARIF 与门户结果
// / 年
AppSec Reviewed
起价 €15,000
包含专家审查和受控发布前验证的代码保障。
- 1 个受保护产品
- 最多 15 个指定仓库
- 最多 30 名活跃贡献者
- 专家审查重要发现
- 发布前验证试点
// 03 / argus sentinel
Argus Sentinel
为一个产品提供持续 evidence，不假装 pentester 永久 on-call。计划内 Argus runs 展示变化；人工时间用于重大 findings 和每年两次聚焦 testing windows。
// 一个产品 · 12 个月范围
Argus Sentinel
起价 €30,000
针对一个产品的计划性 recurring validation。Automation 监控变化；有限 human review 覆盖重要 findings、quarterly risk review 和两个 focused manual testing windows。
- Baseline 聚焦验证
- 每月 Argus validation
- Quarterly risk review
- 每年两个 manual windows
- Portal 与 Slack-style updates
// 每个受保护产品 / 年
Complete Assurance
起价 €42,000
为一个受保护产品提供 AppSec Reviewed 与 Argus Sentinel，并使用统一的证据和修复记录。
- AppSec Reviewed
- Argus Sentinel
