He recibido tres presupuestos para un test de penetración, hay una diferencia de 4 veces entre ellos — ¿de qué dependen estos precios?

a mi me paso igual. todos inflan el precio. yo cojo el del medio que tenga garantia y pidi informe por escrito... buen servicio pero luego la agencia desaparecio

Las principales razones de las diferencias de precio: número de personas (¿1-2 o 5-6?), duración (¿semanal o mensual?), licencias de herramientas y software, experiencia (sin certificación vs. con certificación)

El 90% de lo que se llama 'test de penetración' en Turquía es marketing. Las medianas empresas ejecutan el mismo script y presentan informes distintos. No está garantizado que el más caro sea mejor.

El 'scope' es muy importante en los tests de penetración. 1) ataque desde red externa, 2) ataque desde red interna, 3) incluyendo ingeniería social. Cada uno tiene un precio distinto.

Si vais a entrar en una licitación gubernamental, elegid una empresa aprobada por BILGEM, no hay otra opción.

Me quedé tranquilo al leer esta respuesta, así que no solo me pasa a mí. Si decidimos sin medir, siempre acabamos en el mismo punto.

También me gustaría saber si alguien lo hace de otra manera.

El año pasado nos pasó casi exactamente lo mismo. Al tomar decisiones, escribe también el peor escenario, no solo el mejor.

Espero que le sea útil.

buen trabajo. la verdad tomar notas durante dos semanas da mejores resultados que estimar seis meses.

corrijanme si me equivoco.

Gracias por escribir.

permíteme resumir lo que se ha dicho hasta ahora. los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.

al tomar decisiones, escribe también el peor escenario no solo el mejor pero esta es mi opinión no lo escribo como una verdad absoluta.

Yo también estaba pensando en lo mismo. Si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después.

Lo dejo como nota por si sirve.

Tienes razón, yo también pasé por lo mismo. El error cometido por precios de test de penetración suele ser reversible pero caro.

Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves. Comprobado por experiencia.

Hay que ir paso a paso. Las decisiones apresuradas son las que hay que corregir seis meses después.

Un informe de escaneo automático no es lo mismo que una prueba de penetración.

Tiene razón.

Estoy siguiendo esto. La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.

Eso es todo, disculpa si me he extendido demasiado.

Estoy de acuerdo a medias, en parte no. El error cometido por precios de test de penetración suele ser reversible, pero caro.

Espero que le sea útil.

No te olvides de: Si regañas las falsas alarmas, nadie volverá a reportar.

Yo seguiría por ese camino.

Perdona, pero esto no es válido en todos los casos. Si regañas las falsas alarmas, nadie volverá a reportar.

Comprobado por experiencia.