Transparência
Preços de testes de intrusão: o que determina o valor
Não publicamos tabelas porque nenhuma tabela descreve honestamente a sua aplicação. Publicamos o que determina o valor, para que possa comparar propostas com critério em vez de comparar apenas números.
Valor fixo na proposta. Sem faturação à hora, sem surpresas.
Fatores
O que faz o preço subir ou descer
São estes os pontos que discutimos na consulta inicial. Quanto mais claros estiverem, mais rigorosa é a proposta.
Dimensão do âmbito
Número de aplicações, domínios, endpoints de API e endereços no âmbito. É o fator com maior peso e o mais fácil de reduzir quando o orçamento é limitado.
Perfis de utilizador
Cada perfil adicional multiplica os testes de autorização, porque cada ação tem de ser tentada com a sessão de todos os outros perfis.
Complexidade funcional
Fluxos financeiros, aprovações em várias etapas, multi-inquilino e integrações com terceiros exigem mais tempo manual do que um portal informativo.
Profundidade pretendida
Black-box, grey-box ou white-box, e o nível de verificação acordado. Grey-box é quase sempre a melhor relação entre cobertura e custo.
Restrições de calendário
Janelas de teste noturnas, prazos apertados por causa de uma auditoria ou coordenação com várias equipas têm impacto no planeamento.
Modelo de contratação
Um exercício pontual e um programa contínuo têm estruturas diferentes. Quem testa várias vezes por ano beneficia do segundo.
Modelos
Três formas de trabalhar connosco
Todas incluem testes manuais, relatório completo e reteste gratuito ilimitado. O valor concreto sai da proposta, depois de fechado o âmbito.
Teste pontual
Sob propostapor exercício
Uma avaliação completa de um âmbito definido. A escolha habitual de quem precisa de um relatório para uma auditoria ou para um cliente.
- Testes manuais por testers OSCP e OSWE
- Relatório com CVSS, evidência e correção recomendada
- Resumo executivo partilhável com clientes
- Reteste gratuito e ilimitado
- Sem pagamento adiantado
Programa contínuo
Sob propostapor ciclo
Cobertura recorrente para produtos que mudam todas as semanas, com achados comunicados assim que são confirmados.
- Ciclos com cadência acordada
- Canal direto com quem testa
- Novas funcionalidades incluídas no plano
- Relatórios periódicos datados para auditoria
- Reteste contínuo incluído
Parceria MSP
Sob acordopor parceiro
Para MSP, MSSP e consultoras que querem oferecer testes de intrusão aos seus clientes sem construir uma equipa interna.
- Relatórios com a marca do parceiro
- Apoio técnico na fase comercial
- Âmbitos e prazos previsíveis
- Condições próprias para volume
- Reteste incluído para o cliente final
Não pedimos pagamento adiantado: a totalidade é faturada após a conclusão e a aceitação dos entregáveis. Ao abrigo do No Findings, No Pay, se não encontrarmos nada de relevante no âmbito acordado, não há fatura.
Orçamento e conformidade
Quando a auditoria manda no calendário
A maior parte dos pedidos que recebemos nasce de um prazo regulamentar ou de um cliente que exige o relatório antes de assinar.
RGPD
O custo de demonstrar teste periódico das medidas técnicas é uma fração do custo de gerir uma violação de dados e a respetiva notificação à CNPD. Ajudamos a dimensionar o âmbito para os sistemas que tratam dados pessoais.
NIS2
Entidades essenciais e importantes têm de comprovar medidas proporcionais ao risco. Um âmbito bem desenhado responde à exigência sem inflacionar o orçamento com sistemas que não estão abrangidos.
ISO 27001 e SOC 2
Se o objetivo é a certificação, o momento do teste importa tanto como o conteúdo: testar cedo dá tempo para corrigir e retestar antes da auditoria, e o reteste não acrescenta custo.
DORA
Para entidades supervisionadas pelo Banco de Portugal, os testes deixaram de ser uma despesa pontual e passaram a ser um programa. O modelo contínuo distribui o esforço e o orçamento ao longo do ano.
Perguntas frequentes
Dúvidas sobre preços e condições
Também lhe pode interessar
Peça um valor para o seu âmbito
Uma conversa curta chega para fechar o âmbito. A partir daí, recebe uma proposta com prazo e valor fixos.
Pedir orçamento