J'ai reçu trois devis pour un test d'intrusion, il y a un écart de x4 entre eux — qu'est-ce qui fait varier les prix ?

on a vécu pareil. tous gonflent les prix... je choisirais celui du milieu, avec garantie et rapport écrit. bon service mais après l'agence a disparu

Les principales raisons des écarts de prix : le nombre de personnes (1-2 ou 5-6), la durée (semaine ou mois), les licences des outils et logiciels, l'expérience (sans certification vs certifié)

En Turquie 90% de ce qu'on appelle "test d'intrusion" c'est du marketing. Les PME lancent le même script et présentent des rapports différents. Rien ne garantit que le plus cher soit le meilleur.

Le "scope" est très important dans un test d'intrusion. 1) attaque depuis le réseau externe 2) attaque depuis le réseau interne, 3) avec ingénierie sociale. Chacun a un prix différent.

Si vous voulez participer à un appel d'offres gouvernemental, choisissez une entreprise approuvée par le BILGEM, pas d'autre choix.

J'ai été soulagé en lisant cette réponse, donc ce n'est pas seulement mon cas. Quand on décide sans mesurer, on revient toujours au même point.

Je suis aussi curieux de savoir si d'autres font autrement.

Nous avons vécu presque la même chose l'année dernière. Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur.

J'espère que cela vous sera utile.

beau travail puis prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

corrigez-moi si je me trompe.

Merci pour votre retour.

je vais résumer ce qui a été dit jusqu'ici et une modification des coordonnnées bancaires n'est jamais confirmée par le canal d'origine.

lors de la prise de décision écrivez aussi le pire scénario, pas seulement le meilleur. c'est mon avis je ne l'écris pas comme une vérité absolue.

J'y pensais aussi. Si c'est une première, commencez petit, l'échelle viendra plus tard.

Je le note au cas où.

Vous avez raison je suis aussi passé par là. L'erreur commise du côté de prix des tests d'intrusion est généralement réversible, mais coûteuse.

Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir. C'est confirmé par l'expérience.

Il faut y aller étape par étape. Les décisions hâtives finissent par être corrigées six mois plus tard.

Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

Vous avez raison.

Je suis intéressé. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Voilà, désolé si je me suis étendu.

Je suis d'accord en partie, pas en partie. L'erreur commise du côté de prix des tests d'intrusion est généralement réversible, mais coûteuse.

J'espère que cela vous sera utile.

Ne manquez rien : Si vous grondez les fausses alertes, plus personne ne signalera rien.

À votre place, j'irais par cette voie.

Désolé, mais ce n'est pas vrai dans tous les cas. Si vous grondez les fausses alertes, plus personne ne signalera rien.

C'est confirmé par l'expérience.