Un target è una web app con le sue API e il suo cloud. Nessuna sorpresa: scope e prezzo fissi, attestato verificabile incluso nei piani di pentest.
I piani di pentest sono annuali: l'attestato scade a 12 mesi e la sicurezza non è "una volta e basta". Per i primi clienti: sconto in cambio di testimonianza e caso studio.
| Confronto | Pentest Auto | Pentest Expert | Enterprise |
|---|---|---|---|
| Pentest autonomo | |||
| Pentest offensivo con injection e scritture | |||
| Revisione della configurazione cloud | |||
| Scansione delle API | consumate dall'app | illimitata | 100+ endpoint |
| Retest con revisione | 1 · 30 giorni | 2 · 90 giorni | 4 · 90 giorni |
| Report di conformità | |||
| Attestato verificabile | |||
| Accesso allo scanner DAST | 3 scansioni/mese | illimitato | illimitato |
| Referente dedicato | |||
| SLA personalizzati |
| Confronto | Lite | Scanner | Agency |
|---|---|---|---|
| Volume di scansioni | 3 / mese | illimitato | illimitato |
| Scansione autenticata | |||
| Integrazioni | 1 | illimitate | illimitate |
| Pool di target | 1 | 1 | 5 |
| Scansioni verificate | 4 / anno | 4 / anno | |
| Vista di conformità |
| Confronto | API DAST | API Pro | Enterprise |
|---|---|---|---|
| Volume di test | 20 / mese | 60 / mese | 1.000+ / anno |
| Profondità di scansione | 15.000+ test | 15.000+ test | su misura |
| Monitoraggio del traffico | |||
| Intelligence sugli endpoint (shadow/zombie) | |||
| Formati di report | PDF, CSV, JSON | tutti | |
| Scansioni extra | €10 / scansione | €10 / scansione | incluse |
| Confronto | Starter | Growth | Enterprise |
|---|---|---|---|
| Account cloud | 1 | 3 | illimitati |
| Cloud supportati | AWS, Azure o GCP | AWS, Azure, GCP | multi-cloud e ibrido |
| Frequenza | su richiesta | pianificata | continua |
| Risorse | 250 | 1.000 / account | illimitate |
| Report | PDF, JSON, management | personalizzati | |
| Supporto | prioritario | referente dedicato |
Piattaforme di compliance, MSP e MSSP, assicuratori e auditor: offri pentest continui e scansioni ai tuoi clienti, con il tuo margine.
Deployment flessibile, referente dedicato e termini personalizzati per chi ha decine di applicazioni.
Un dominio e gli URL del suo albero. Gli host API collegati si aggiungono senza costi extra; applicazioni separate con login separati sono target separati.
Sì: prenota una call e costruiamo un prezzo su misura per più target o più anni.
Sì: i report sono mappati su SOC 2, ISO 27001, PCI-DSS, GDPR e NIS2, con copertura dichiarata e attestato verificabile che un auditor può controllare da solo.
Un pentest completo richiede circa 10–15 giorni lavorativi; la lettera d'ingaggio è disponibile subito dopo la firma. Le scansioni automatiche sono su richiesta.
Una web app o SaaS con le sue API e il suo cloud è un target. Reti, cloud, IP e API possono essere raggruppati con prezzo su misura.
Le scansioni automatiche coprono oltre 15.000 test per sicurezza e conformità continue. Il pentest va più a fondo: logica di business, manipolazione dei prezzi, falle di autenticazione e autorizzazione, injection con scritture controllate.
I piani di pentest includono retest con revisione (1, 2 o 4). Lo scanner DAST offre il rescan automatico delle singole vulnerabilità.
Sì. Non modifichiamo il codice, ma ogni finding ha una remediation nel contesto del tuo stack, e puoi scrivermi direttamente per ogni dubbio.
Ti ricontatto io. I campi con * sono obbligatori.
Richiesta inviata ✓ Ultimo passo: scegli giorno e orario della call.
Il calendario non si vede? Aprilo in una nuova scheda →
