כמה עולה בדיקת חדירה?
המחיר נקבע לפי המערכת והיקף הבדיקה, ולא לפי מספר הממצאים. ענו על כמה שאלות קצרות וקבלו הערכת מחיר מיידית, כולל מע״מ.
מחשבון מחיר
שלב 1 מתוך 4
בקשת הצעת מחיר
שלב 1 מתוך 3
הבקשה התקבלה
שלחנו את הפרטים לצוות. נחזור אליכם באימייל. אם לא חזרנו אליכם בתוך כמה ימי עבודה, כתבו לנו ל-team@meidaysec.com.
מה קורה אחרי השליחה
מחירון
| מה בודקים | מה נכנס לחבילה | כולל מע״מ | מתוכו מע״מ |
|---|---|---|---|
| אתר ציבורי פשוט | אתר אחד ללא התחברות: דומיין אחד ועד 10 תתי-דומיינים, בסביבה אחת | 1,990 ₪ | 303.56 ₪ |
| אפליקציה או מערכת עסקית | מערכת אחת וממשקי ה-API שלה: עד 100 פעולות API, עד 3 כתובות שרת ועד 2 סוגי משתמשים, בסביבה אחת | 4,490 ₪ | 684.92 ₪ |
| אימות הממצאים על ידי בודק OSCP, לאתר ציבורי | תוספת לכל אתר: בודק בעל הסמכת OSCP מנסה לשחזר עד 10 ממצאים בהיקף שהוגדר | תוספת של 1,490 ₪ | 227.29 ₪ |
| אימות הממצאים על ידי בודק OSCP, לאפליקציה | תוספת לכל מערכת: בודק בעל הסמכת OSCP מנסה לשחזר עד 10 ממצאים בהיקף שהוגדר | תוספת של 2,900 ₪ | 442.37 ₪ |
| בדיקה חוזרת ממוקדת | פעם אחת, בתוך 45 יום ממועד מסירת הדוח, על הממצאים שדווחו ובאותו היקף | כלול | |
| היקף מורכב | יותר מ-3 מערכות, יותר מ-2 סוגי משתמשים, היקף גדול מזה שבחבילה, כמה סביבות, מערכות מחוברות, או שעוד לא ברור | הצעה מותאמת |
איך המחיר נקבע
- כל מערכת מתומחרת בנפרד, והמחשבון מציג את המחיר בהתאם למספר המערכות שנבחרו.
- ממשקי ה-API של המערכת אינם מתומחרים בנפרד כשהם כלולים בהיקף שסוכם. API עצמאי נחשב מערכת אחת.
- אתר עם התחברות משתמשים נבדק כמו אפליקציה, ולכן נכנס לחבילת האפליקציה.
- פעולת API היא נתיב אחד ב-REST, או query או mutation אחד ב-GraphQL. אם בתחילת העבודה יתברר שההיקף גדול מהחבילה, נעדכן את ההצעה לפני שמתחילים.
- כשאין מספיק מידע כדי לתמחר בכנות, נבין קודם את המערכת ונשלח הצעה מותאמת.
- לאחר אישור ההצעה בכתב, המחיר יישאר קבוע כל עוד היקף העבודה לא משתנה.
הערכת מחיר מיידית להיקף שבחרתם. המחיר הסופי ייקבע בהצעה כתובה, לאחר אימות פרטי המערכת ואישור היקף הבדיקה בכתב.
לא כלולים במחיר, אלא אם סיכמנו אחרת: בדיקת קוד מקור, רשת פנימית, הנדסה חברתית ובדיקה ידנית מקיפה של כל המערכת. הרשימה המלאה של מה שמחוץ להיקף