Test OWASP Top 10
Applicazioni web contro le categorie di rischio più diffuse.
home / servizi
servizi
Servizi di penetration test: cosa include, cosa consegna, prezzi
L'analisi è assistita da intelligenza artificiale e sotto controllo; una persona verifica ogni risultato. Scegli il tipo di test adatto al tuo caso: ogni scheda indica cosa copre e cosa serve per iniziare.
Test delle API
Endpoint REST e GraphQL: autorizzazione, autenticazione, dati esposti.
Test delle app mobili
Analisi del pacchetto e prove dinamiche su dispositivo di test.
Revisione cloud
Identità, permessi, storage, rete e logging. Sola lettura.
Test di infrastruttura
Servizi esposti, versioni, TLS, segmentazione. Esterno e interno.
Accessi e logica di business
Accessi tra ruoli e utenti, flussi e regole del business.
Bug bounty privato
Ricercatori verificati su perimetro firmato. Paghi solo le evidenze validate.
catalogo
Chi fa il lavoro, cosa consegniamo, quanto costa.
| Servizio | Chi esegue | Cosa dichiariamo | Prezzo indicativo |
|---|---|---|---|
| Vulnerability assessment | Scansione assistita da AI, revisione di una persona | Inventario e priorità. Non è un penetration test | Da definire con la prima prova |
| Test OWASP Top 10 | Analisi assistita da AI, revisione di una persona | Categorie OWASP dell'edizione concordata nel perimetro | Da 1.500 € a 3.500 € |
| Accessi e logica di business | Analisi con matrice dei ruoli, revisore senior | Area coperta solo in minima parte dagli scanner | Da 4.500 € a 7.500 € |
| Test delle API | Analisi con specifica API, revisione di una persona | Autorizzazione per oggetto e token | Da 2.000 € a 4.000 € |
| Test delle app mobili | Analisi su dispositivo di test, revisione di una persona | Solo app di proprietà del cliente | Da 2.500 € a 5.000 € |
| Revisione cloud | Analisi in sola lettura, revisione di una persona | Nessuna modifica alla configurazione | Da 1.500 € a 3.000 € |
| Test di infrastruttura | Analisi su range firmati, revisione di una persona | Esterno e interno, con VPN per l'interno | Da 1.000 € a 2.500 € per range |
| Pacchetto evidenze compliance | Revisore umano | Formato per auditor | Da 500 € a 1.000 € in aggiunta |
| Bug bounty privato | Ricercatori verificati e revisore umano | Il cliente paga solo le evidenze validate | Canone e compenso per vulnerabilità validata, su preventivo |
Una regola. Il vulnerability assessment individua e classifica le vulnerabilità. Il penetration test dimostra che una vulnerabilità è sfruttabile. Per questo i due servizi hanno prezzi e consegne diversi.