Vad kostar ett penetrationstest?
KORT SVAR
Hos Techster Solutions börjar ett penetrationstest av en webbapplikation på 20 000 kr. Ett test av intern miljö eller nätverk genomförs normalt kring 20 000 kr och uppåt, beroende på hur stor miljön är. I varje uppdrag ingår scoping, själva testningen och ett reviewmöte där vi går igenom fynden tillsammans med er.
Priset sätts efter scopingmötet, när vi vet vad som faktiskt ska testas. Vi lämnar ett fast pris innan testet startar, så att ni vet kostnaden i förväg.
- Webbapplikation: från 20 000 kr
- Intern miljö och nätverk: normalt kring 20 000 kr och uppåt beroende på storlek
- Ingår alltid: scoping, testning och reviewmöte
Vad styr priset?
Ett penetrationstest prissätts efter hur mycket som ska testas och hur djupt. Det är därför två företag i samma bransch kan få olika offert.
- Antal applikationer, domäner eller API:er som ingår i scopet.
- Antal användarroller som ska testas — en applikation med administratör, användare och gäst tar längre tid än en med en enda roll.
- Antal IP-adresser, servrar och nätverkssegment i en infrastrukturmiljö.
- Om molnmiljö, identitetsplattform eller integrationer ska ingå.
- Testdjup: en bred genomgång tar mindre tid än ett djupt test av affärslogik och behörighetsmodell.
- Om ni behöver ett omtest efter åtgärd, och om rapporten ska hålla för revision.
Så går scopingen till
Scopingen är ett kort möte där vi går igenom vad ni vill ha testat, varför, och vad ni ska använda resultatet till. Ofta visar det sig att en mindre del av miljön är den intressanta — då blir testet både billigare och vassare.
Efter scopingen får ni ett fast pris, en tidplan och en beskrivning av vad som ingår och vad som lämnas utanför.
Vad får ni för pengarna?
- Manuellt verifierade sårbarheter, inte en rå lista från ett skanningsverktyg.
- En rapport med prioritering, så att ni vet vad som ska åtgärdas först.
- Ett reviewmöte där tekniker och beslutsfattare kan ställa frågor direkt till den som testat.
- Underlag som går att visa för revisor, kund eller styrelse.
Varför billigast sällan är billigast
En automatiserad skanning kostar lite och hittar det som verktyg hittar: kända versioner, saknade patchar, felkonfigurationer. Den hittar däremot inte brister i affärslogik, felaktiga behörigheter eller kedjor av småfel som tillsammans ger en angripare tillgång.
Ett test utan manuell verifiering ger dessutom ofta falska positiva fynd, som kostar er tid att avfärda. Skillnaden i pris tas snabbt igen i minskat efterarbete.