Ho ricevuto tre preventivi per un penetration test, c'è una differenza di 4 volte tra loro — da cosa dipendono questi prezzi?

ci è successo anche a noi... tutti gonfiavano i prezzi. secondo me scegliete quello di mezzo, che ci sia garanzia e ho chiesto un report scritto.. poi abbiamo avuto un buon servizio ma poi l'agenzia è sparita

Le cause principali delle differenze di prezzo: numero di persone (1-2 o 5-6), durata (settimanale o mensile), licenze per strumenti e software, esperienza (senza certificazioni vs. con certificazioni)

In Turchia il 90% di quello che chiamano 'penetration test' è marketing. Le medie aziende eseguono lo stesso script e presentano report diversi. Non è garantito che quello più caro sia migliore.

Nel penetration test lo 'scope' è molto importante. 1) attacco da rete esterna, 2) attacco da rete interna 3) incluso social engineering. Ognuno ha un prezzo diverso.

Se parteciperete a una gara d'appalto governativa scegliete una ditta approvata da BILGEM, non c'è altra soluzione.

Mi sono rilassato leggendo questa risposta, quindi non succede solo a me. Quando decidiamo senza misurare, finiamo sempre nello stesso punto.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

L'anno scorso abbiamo vissuto quasi la stessa cosa. Quando prendete una decisione scrivete anche lo scenario peggiore, non solo quello migliore.

Spero che le sia utile.

ottimo lavoro. prendere appunti per due settimane dà risultati migliori rispeto a una stima di sei mesi.

correggetemi se sbaglio.

Grazie per aver scritto.

riassumo quanto deto finora e boh le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.

quando prendete una decisione scrivete anche lo scenario peggiore non solo quello migliore e questa è la mia opinione, non la scrivo come verità assoluta.

Stavo pensando la stessa cosa. Se è la prima volta inizia in piccolo, il ridimensionamento viene dopo.

Lascio una nota potrebbe servire.

Avete ragione, sono passato anch'io per la stessa strada. L'errore commesso da prezzi penetration test è generalmente reversibile ma costoso.

Prendere misure senza fare un inventario lascia aperta una porta che non vedi. Confermato dall'esperienza.

Bisogna procedere con ordine. Le decisioni affrettate diventano decisioni da correggere sei mesi dopo.

Un report di scansione automatica e un penetration test non sono la stessa cosa.

Ha ragione.

Ti seguo. Gran parte del tempo perso si accumula nelle pratiche in attesa di approvazione.

È tutto, scusate se mi sono dilungato.

Sono d'accordo in parte, in parte no. L'errore commesso da prezzi penetration test è generalmente reversibile ma costoso.

Spero che le sia utile.

Non trascurare nulla: Se rimproverate i falsi allarmi, nessuno segnalerà più nulla.

Io seguirei questa strada.

Scusate, ma questo non vale in ogni caso. Se rimproverate i falsi allarmi, nessuno segnalerà più nulla.

Confermato dall'esperienza.