Para serviços públicos não sensíveis
Um site ou API pública expressamente acordado. Subdomínios, aplicações relacionadas e outros ativos não são incluídos automaticamente.
Adequado
- SaaS e software
- Comércio eletrónico e retalho
- Logística, indústria e B2B
- Media e setores não sensíveis
Não incluído
- Governo, banca, finanças e pagamentos críticos
- Saúde e infraestrutura crítica
- Sistemas apenas internos ou VPN
- Testes não autorizados, destrutivos ou de carga
- Não inclui testes de funções autenticadas, múltiplos perfis, processos ou lógica de negócio complexa.
Verificação de segurança pública padrão · US$120
Um site ou API pública expressamente acordado. Subdomínios, aplicações relacionadas e outros ativos não são incluídos automaticamente.
Exposição pública sem autenticação, configuração básica de segurança e riscos comuns verificáveis. Os pontos de verificação são confirmados antes do pedido.
Não inclui testes de funções autenticadas, múltiplos perfis, processos ou lógica de negócio complexa.
Indique empresa, e-mail profissional, alvo e necessidades. A prova de propriedade pode seguir depois; a autorização é verificada antes do teste.
PDF no idioma acordado, com âmbito, resumo, evidências, impacto, recomendações e exclusões, enviado para o e-mail indicado.
A reverificação após correções não está incluída. Âmbito, datas, número de rondas e custos são acordados separadamente.
Vários alvos, ativos adicionais ou reverificação exigem confirmação separada do âmbito e preço antes do trabalho.
Relatório revisto por um engenheiro em dois dias úteis após confirmação da propriedade, autorização, âmbito, materiais necessários e pagamento.
Cancelamento, adiamento e reembolso são explicados antes da confirmação e pagamento e registados nos termos acordados do pedido.