Получил три коммерческих предложения на пентест, разница в 4 раза — от чего зависят эти цены?

у нас так же было. все накручивают цену. кстати имхо берите среднее, чтобы была гарантия, и я просил письменный отчет. услугами остались довольны но после этоого агентство пропало

Основные причины разницы в ценах: количество людей (1-2 или 5-6), срок (неделя или месяц), лицензии на инструменты и ПО, опыт (без сертификата или с сертификатом)

В Турции 90% того, что называют «пентестом» — это маркетинг. Средние компании гоняют один и тот же скрипт и выдают разные отчеты. Нет гарантии, что дороже — значит лучше.

В пентесте очень важен «scope». 1) атака из внешней сети 2) атака из внутренней сети, 3) с учетом социальной инженерии. Каждый пункт стоит по-разному.

Если собираетесь участвовать в госзакупках, выбирайте компанию, одобренную BILGEM, другого выхода нет.

Прочитал этот ответ и выдохнул: значит, проблема не только у меня. Без измерений мы всегда приходим к одному и тому же.

Интересно, есть ли те, кто делает иначе.

В прошлом году мы столкнулись практически с тем же самым. При принятии решений записывайте и худший сценарий а не только лучший.

Надеюсь, это будет полезно.

отличная работа. две недели ведения замеотк дают лучший результат чем шестимесячные прогнозы.

исправьте, если я ошибаюсь.

Спасибо за ваш пост.

позвольте подвести итог сказанному выше но ну изменение платежных данных никогда не подтверждается через тот же канал.

при принятии решений записывайте и худший сценарий а не только лучший. это мое мнение, не утверждаю, что оно единственно верное.

Я тоже об этом думал. честно если делаете впервые начните с малого масштабирование потом.

Оставлю как заметку, пригодится.

Вы правы, я сам проходил через это. Ошибка сделанная на стороне цены на пентест, обычно исправима но дорого.

Меры принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете. Проверено опытом.

Нужно идти по порядку. Спешка в решениях оборачивается исправлениями через полгода.

Автоматический отчет о сканировании и пентест — это не одно и то же.

Вы правы.

Слежу за темой. Большая часть потерь времени копится на задачах, ожидающих согласования.

На этом всё, извините, если затянул.

Частично согласен, частично нет. Ошибка, сделанная на стороне цены на пентест, обычно исправима, но дорого.

Надеюсь, это будет полезно.

Не упустите: Если ругать за ложные тревоги, никто больше не будет присылать уведомления.

Я бы пошел этим путем.

Извините, но это верно не во всех случаях. Если ругать за ложные тревоги, никто больше не будет присылать уведомления.

Проверено опытом.