Марио Лак, основатель Ceron. Я беру от 1500 долларов за аудит безопасности с фиксированной платой, что делает меня чем-то вроде исключения, поэтому позвольте мне показать вам всю картину цен: сколько на самом деле стоят вещи, почему и как определить, когда число является точным...
Марио Лак, основатель Ceron. Я беру от 1500 долларов за аудит безопасности с фиксированной платой, что делает меня чем-то вроде исключения, поэтому позвольте мне показать вам всю картину цен: сколько на самом деле стоит, почему и как определить, является ли цифра честной. Каждая цифра ниже оправдана. Если поставщик предлагает вам цену за пределами этих диапазонов, в этой статье вы узнаете, какой вопрос задать.
Короткий ответ
Если вам просто нужны цифры, вот они. Ниже приведены диапазоны, которые я видел на рынке для типичной SaaS-компании малого и среднего размера: одно веб-приложение, одна или две облачные учетные записи, менее 50 сотрудников.
Подписка на автоматический сканер стоит от 50 до 500 долларов в месяц. Вы получаете постоянно проверяемые заголовки, известные CVE и распространенные шаблоны внедрения. Вы не получаете тестирование бизнес-логики, потому что сканер подписки не может понять, что делает ваш продукт.
Платформы автономного сканирования, управляемые искусственным интеллектом, стоят от 1000 до 10 000 долларов и более в год. Охват по-прежнему на уровне сканера, но инструменты и сортировка стали лучше. Цены сильно различаются, поскольку категория молодая, а зрелость поставщиков различается еще больше.
Пентесты, ориентированные на соответствие требованиям, которые требует ваш аудитор SOC 2 или ISO 27001, стоят от 8000 до 25 000 долларов. Что ты