Hinnoittelu
Tunkeutumistestauksen hinnoittelu
Emme myy tuntipaketteja emmekä piilota kustannuksia lisätöihin. Saatte kiinteän tarjouksen ennen työn aloittamista ja laskun vasta, kun työ on hyväksytty.
Ei ennakkomaksua. Uusintatestaus sisältyy hintaan rajattomasti.
Hinnan muodostuminen
Mikä vaikuttaa hintaan
Hinta perustuu työmäärään, ja työmäärä johdetaan rajauksesta. Nämä tekijät käydään läpi maksuttomassa aloituskonsultaatiossa.
Kohteiden määrä
Yksi sovellus, sovellusperhe vai koko ympäristö. Jokainen erillinen kohde kasvattaa työmäärää, mutta yhteisiä komponentteja ei testata kahteen kertaan.
Toimintojen laajuus
Näkymien, lomakkeiden ja työnkulkujen määrä ratkaisee enemmän kuin koodirivit. Monimutkainen hyväksyntäketju vie enemmän aikaa kuin kymmenen yksinkertaista sivua.
Rajapintojen päätepisteet
Päätepisteiden määrä ja niiden käyttöoikeusmalli vaikuttavat suoraan testausaikaan. Hyvä rajapintadokumentaatio pienentää hintaa.
Käyttäjäroolit
Jokainen rooli testataan erikseen ja ristiin muita rooleja vastaan. Moniasiakasympäristö lisää työtä, koska myös asiakkaiden välinen eristys todennetaan.
Testaussyvyys
Black box, grey box vai white box. Grey box tuottaa yleensä parhaan hyödyn suhteessa kustannukseen, koska aikaa ei kulu tiedon keräämiseen.
Aikataulu
Normaali aikataulu on edullisin. Kiireellinen toimitus tai testaus pelkästään huoltoikkunoiden aikana vaikuttaa hintaan, ja kerromme sen etukäteen.
Toimeksiannon muodot
Kolme tapaa ostaa testausta
Jokainen toimeksianto hinnoitellaan erikseen rajauksen perusteella. Emme julkaise kiinteitä listahintoja, koska ne johtaisivat väärään lopputulokseen.
Kertaluonteinen testaus
Kiinteä tarjoustoimeksiannon mukaan
Sopii yksittäiselle sovellukselle, julkaisua edeltävään tarkistukseen tai asiakkaan vaatimaan testaukseen.
- Rajaus ja kiinteä hinta ennen aloitusta
- Manuaalinen testaus sertifioiduilta testaajilta
- Raportti toistettavin vaihein ja korjausohjein
- Rajaton uusintatestaus ilman lisäveloitusta
- Ei ennakkomaksua
Jatkuva testaus
Jaksohintakuukausittain tai julkaisun mukaan
Sopii aktiivisesti kehitettäville tuotteille ja ympäristöille, jotka muuttuvat viikoittain.
- Testaus sovitussa rytmissä läpi vuoden
- Sama vastuutestaaja koko sopimuskauden
- Havainnot suoraan tikettijärjestelmäänne
- Jatkuva näyttö auditointeja varten
- Ennakoitava, toistuva kustannus
Laaja ohjelma
Räätälöitysovitun laajuuden mukaan
Sopii monimutkaisiin ympäristöihin, joissa yhdistyvät sovellukset, pilvi, sisäverkko ja Red Teaming.
- Useita kohteita ja testaustyyppejä samassa ohjelmassa
- Vuosisuunnitelma auditointiaikataulunne mukaan
- Yhtenäinen raportointi johdolle
- Red Teaming ja harjoitukset osana kokonaisuutta
- Kumppanimalli palveluntarjoajille
Kaikkiin muotoihin sisältyy maksuton aloituskonsultaatio, rajaton uusintatestaus ja No Findings, No Pay -periaate.
Budjetointi
Milloin testaus kannattaa ajoittaa
Testauksen ajoitus kannattaa sitoa siihen vaatimukseen, jota varten sitä tarvitaan. Näin sama raportti palvelee useaa tarkoitusta.
ISO 27001 -sertifiointisykli
Testaus kannattaa ajoittaa muutama kuukausi ennen sertifiointi- tai seuranta-auditointia, jotta havainnot ehditään korjata ja uusintatestata. Silloin auditoijalle voidaan esittää sekä havainto että sen todennettu sulkeminen.
PCI DSS -vuosivaatimus
Korttimaksuja käsittelevissä ympäristöissä testaus toistuu vuosittain ja merkittävien muutosten jälkeen. Segmentoinnin todentaminen kannattaa sopia samaan toimeksiantoon, jolloin erillistä lisätyötä ei tarvita.
Kyberturvallisuuslaki ja NIS2
Velvoitteiden piiriin tulleiden organisaatioiden kannattaa aikatauluttaa testaus osaksi vuosikelloa. Näin toimenpiteiden vaikuttavuudesta on olemassa tuoretta näyttöä, kun valvova viranomainen sitä kysyy.
Asiakkaan toimittaja-arviointi
Suuret asiakkaat pyytävät usein enintään vuoden vanhan testausraportin. Jos myyntiputkessanne on tällaisia neuvotteluita, testaus kannattaa ajoittaa ennen niitä eikä niiden aikana.
Usein kysyttyä
Hinnoittelu ja sopimusehdot
Katso myös
Pyytäkää kiinteä tarjous
Kertokaa rajauksesta lyhyesti, niin toimitamme hinnan ja aikataulun.
Pyydä tarjous