حصلت على ثلاث عروض لاختبار الاختراق، والفارق بينها أربعة أضعاف — ما الذي يحدد هذه الأسعار؟

حدث معنا نفس الشيء. كلهم يرفعون السعر. أعتقد أن تختاروا العرض المتوسط، وتأكدوا من وجود ضمان وطلبوا تقريراً مكتوباً لكن خدمتنا كانت جيدة لكن الوكالة صمتت بعد ذلك.

أهم أسباب اختلاف الأسعار: عدد الأشخاص (هل هم 1-2 أم 5-6؟)، المدة (أسبوع أم شهر؟)، تراخيص الأدوات والبرمجيات، والخبرة (بدون شهادة مقابل شهادة).

90% مما يُسمى 'اختبار اختراق' في تركيا هو مجرد تسويق. الشركات المتوسطة تشغل نفس السكربتات وتقدم تقارير مختلفة. لا يوجد ضمان أن الأغلى هو الأفضل.

'النطاق' مهم جداً في اختبار الاختراق. 1) هجوم من الشبكة الخارجية، 2) هجوم من الشبكة الداخلية، 3) بما في ذلك الهندسة الاجتماعية. كل واحد له سعر مختلف.

إذا كنتم ستدخلون مناقصة حكومية، اختاروا شركة معتمدة من BILGEM، لا يوجد خيار آخر.

ارتحت لقراءة هذه الإجابة، يبدو أن المشكلة ليست عندي وحدي. عندما نتخذ قرارات دون قياس، نعود لنفس النقطة دائماً.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

عشنا تقريباً نفس التجربة العام الماضي. عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط.

أتمنى أن يفيدك هذا.

أحسنت، بارك الله في جهدك. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

صححوا لي إن أخطأت.

شكرًا لكتابة هذا.

دعوني ألخص ما قيل حتى الآن. لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.

عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط لكن هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

كنت أفكر في نفس الشيء. إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

دعني أتركها كملاحظة، قد تكون مفيدة.

أنت محق، لقد مررت بنفس المسار. الخطأ المرتكب من جانب أسعار اختبار الاختراق قابل للإصلاح عادةً، لكنه مكلف.

الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً. مثبت بالتجربة.

يجب أن نسير بالترتيب. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

تقرير الفحص الآلي ليس نفس اختبار الاختراق.

أنت محق.

أتابع الموضوع. معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

هذا كل شيء، أرجو المعذرة إذا أطالت.

أتفق جزئياً، وأختلف جزئياً. الخطأ المرتكب من جانب أسعار اختبار الاختراق قابل للإصلاح عادةً، لكنه مكلف.

أتمنى أن يفيدك هذا.

لا تتجاهل شيئاً: إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

لو كنت مكانك، لسلك هذا المسار.

أرجو المعذرة، لكن هذا لا ينطبق في كل الحالات. إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

مثبت بالتجربة.