Vou escanear ou fazer pentest na sua aplicação

Cada nível subsequente inclui os recursos do anterior.

*O preço final depende do tamanho, aplicações em escopo e objetivos de testes.*

Nível 1: Revisão de Código & Varredura

A partir de $150

• SAST automatizado + varredura de dependências/vulnerabilidades do código fonte
• Revisão manual de autenticação, manipulação de entrada e outras áreas de alto risco
• Relatório de descobertas com classificações de severidade e orientações de remediação
• 1 reteste incluído para verificar as questões corrigidas

Nível 2: Teste de Penetração de Aplicação

A partir de $500

• Teste completo manual + automatizado de uma web/aplicação (OWASP Top 10, autenticação & gerenciamento de sessão, falhas na lógica de negócios, endpoints de API se presentes)
• Testes tanto não autenticados quanto autenticados (se o app tiver funções de login)
• Relatório detalhado: descobertas, classificações de risco, prova de conceito, passos de remediação
• 1 reteste incluído para validação ao vivo das vulnerabilidades corrigidas, não apenas uma varredura

Nível 3: Teste de Penetração Premium + Consultoria

A partir de $1200

• Nível 2, mais uma cobertura mais aprofundada: múltiplos papéis/níveis de permissão, API/aplicativo móvel acompanhante incluído se aplicável
• Modelagem de ameaças / análise de caminho de ataque específica para a lógica de negócios do app
• Sumário executivo + relatório técnico completo
• 2 retestes
• Chamada de revisão de 30 minutos para discutir as descobertas