00.5
Ceník
Orientační výchozí ceny, abyste hned poznali, jestli se bavíme o správném rozpočtu. Konečná cena vychází z upřesnění rozsahu.
Web Essentials
od €1 200
2-3 dní
Jedna aplikace. Bez přihlášení plus jedna role, pokrytí OWASP Top 10 na zhruba patnácti endpointech.
Web Complete
od €2 900
5-7 dní
Testování s přihlášením napříč dvěma až třemi rolemi, business logika pokrytá podle OWASP WSTG, na zhruba čtyřiceti endpointech.
Web a API
od €4 900
8-12 dní
Rozsáhlejší aplikace včetně jejího REST nebo GraphQL API, více rolí, testováno přes rozhraní i přímo přes API.
Všechny částky v EUR, bez DPH. Nejsem plátcem DPH.
V KAŽDÉM ROZSAHU
- Písemná zpráva s nálezy ohodnocenými podle CVSS 3.1
- Manažerské shrnutí i technické detaily v jednom dokumentu
- Postup nápravy krok za krokem
- Závěrečný hovor nad nálezy
- Jeden retest a znovu vydaná zpráva
CO CENOU HÝBE
- Kolik uživatelských rolí existuje a jak odlišně se chovají
- Jestli je v rozsahu i API vedle rozhraní
- Testování s přihlášením oproti testování bez něj
- Velikost plochy endpointů
- Kolik business logiky je za aplikací
Každá částka výše je výchozí bod, ne nabídka. Konečné číslo vzejde z upřesnění rozsahu, a to je rozhovor, ne formulář.
Externí perimetr, samostatné API a revize konfigurace cloudu se oceňují na vyžádání.