Scansionerò o effettuerò penetration test sulla tua applicazione

Ogni livello successivo include le funzionalità del precedente.

*Il prezzo finale dipende dalle dimensioni, dalle applicazioni in scope e dagli obiettivi dei test.*

Livello 1: Code Review & Scan

Da 150$

• SAST automatizzato + scansione delle dipendenze/vulnerabilità del codice sorgente
• Revisione manuale di autenticazione, gestione degli input e altre aree ad alto rischio
• Rapporto sui risultati con valutazioni di gravità e indicazioni per la remediation
• 1 rescan incluso per verificare le vulnerabilità risolte

Livello 2: Penetration test dell'applicazione

Da 500$

• Penetration test completo manuale + automatizzato di un sito web/app (OWASP Top 10, gestione di autenticazione e sessione, vulnerabilità di logica di business, endpoint API se presenti)
• Test sia non autenticato che autenticato (se l'app ha ruoli di login)
• Rapporto dettagliato: risultati, valutazioni di rischio, proof-of-concept, passaggi di remediation
• 1 retest incluso per la ri-validazione delle vulnerabilità fixate, non solo una riscan

Livello 3: Penetration test premium dell'app + consulenza

Da 1200$

• Livello 2, più copertura approfondita: più ruoli/ livelli di permesso, API/app mobile companion incluso se applicabile
• Modellazione delle minacce / analisi dei percorsi di attacco specifici della logica di business dell'app
• Sintesi esecutiva + rapporto tecnico completo
• 2 retest
• Chiamata di walkthrough di 30 minuti per rivedere i risultati