Transparență comercială

Pentestul se ofertează pe perimetru.
Scanarea are prețuri publice.

Nu testăm o aplicație simplă și un sistem bancar la același preț: pentru testarea de penetrare manuală pregătim o ofertă pe perimetrul, profilul de risc și calendarul dumneavoastră. Platforma de scanare automată are planuri publice, mai jos.

💳 Pentest: plată per proiect, fără contract pe termen lung. Platforma: gratuit sau abonament lunar, după alegere.
Platforma de scanare

Scanați singuri, plătiți doar ce deschideți

Verificați gratuit postura de securitate a organizației dumneavoastră. Plătiți doar când deschideți un raport detaliat sau adăugați scanări avansate — ori alegeți un abonament.

La cerere
Gratis
verificați postura, plătiți per raport
  • Scanări de postură: Rapid, Standard, Aprofundat
  • Vedeți nivelul general de securitate
  • 175 € — deschiderea unui raport detaliat
  • +25 € — fiecare scanare specializată
Creați un cont
Nelimitat
499 € / lună
pentru echipe și programe continue
  • Rapoarte nelimitate
  • Toate opțiunile de scanare
  • Scanări recurente și de conformitate
  • Suport prioritar
Contactați-ne
Scanări specializate opționale — +25 € fiecare:
XSS DetectionSQL InjectionWeak PasswordsCrawl & DiscoveryMalware Detection
De ce pentestul nu are preț fix

Testarea de penetrare nu e un produs standard

Un preț afișat fără context creează așteptări greșite: fie plătiți prea mult pentru un domeniu restrâns, fie prea puțin pentru un mediu complex.

1

Perimetrul diferă semnificativ

O aplicație internă, o organizație de sute de utilizatori și un centru de date hibrid nu pot avea același efort — nici ca timp, nici ca expunere la risc.

2

Profunzimea se stabilește contractual

Black-box, gray-box sau white-box; cu sau fără demonstrare de exploatare; cu sau fără retestare — fiecare variantă schimbă efortul echipei.

3

Conformitatea cere documentație

NIS2, GDPR sau cerințele auditorului impun documentație suplimentară, nu doar un raport tehnic standard.

Factori de cost

Ce influențează oferta finală

În consultația inițială stabilim împreună acești parametri — primiți o estimare argumentată, nu o valoare extrasă dintr-un tabel generic.

Suprafața de atac

Număr de aplicații, adrese IP, domenii, medii (producție, preproducție) și integrări externe.

Tipul de testare

Rețea, aplicații web și API, mobile, cloud, inginerie socială — individual sau combinat.

Acces și informații

Conturi de acces, documentație, VPN, prezență la sediu — un context mai bogat permite testare mai eficientă.

Reguli de angajament

Intervale de testare, restricții DoS, sisteme critice — definesc modul de lucru și durata proiectului.

Documentație & retest

Raport pentru conducere, prezentare, verificare post-remediere inclusă sau separată, asistență ulterioară.

Urgență și calendar

Termen standard (2–4 săptămâni) față de proiect accelerat, cu resurse alocate dedicat.

Proces

De la solicitare la ofertă personalizată

Înainte de contract primiți o ofertă scrisă, cu serviciile incluse, zilele-om, calendarul și prețul final.

1

Întâlnire de analiză

30–45 min. Clarificăm obiectivele: audit, incident, cerințe contractuale, conformitate NIS2. Fără obligație.

2

Definire a perimetrului

Perimetru, excluziuni, reguli de angajament, documentație de livrat — totul consemnat în scris.

3

Propunere comercială

Estimare în zile-om, calendar de execuție, valoare totală. Răspuns, de regulă, într-o zi lucrătoare.

4

Contract și plată

Contract, acord de confidențialitate, factură (MDL, EUR sau RON). Pentru proiecte ample, plăți eșalonate.

Domenii de testare

Ce putem evalua pentru organizația dumneavoastră

Fiecare proiect primește o ofertă personalizată după definirea perimetrului.

Infrastructură și rețea

Scanare rețea, firewall & ACL, wireless & VPN. Black-box, gray-box sau comprehensive.

Securitate web

OWASP Top 10 complet, SQLi, XSS, CSRF, IDOR, audit API REST / GraphQL. Retestare gratuită.

Securitate mobilă

Analiză statică (APK/IPA) + dinamică, OWASP Mobile Top 10, API & stocare locală.

Securitate cloud

Verificare IAM, politici, permisiuni, resurse publice expuse, conformitate CIS Benchmarks.

Inginerie socială

Phishing, vishing, pretexting, acces fizic & impersonare, training de conștientizare inclus.

Campanii de phishing

Landing pages personalizate, tracking, raport detaliat cu statistici, recomandări post-campanie.

Ce primiți

Inclus în fiecare proiect standard

Indiferent de valoarea ofertei, structura documentației livrate rămâne clară și previzibilă.

  • Raport tehnic cu severitate CVSS și pași de reproducere
  • Rezumat executiv pentru conducere
  • Constatări prioritizate după impactul asupra activității
  • Recomandări de remediere concrete și aplicabile
  • Asistență pentru clarificări pe durata proiectului
  • Verificare post-remediere pentru vulnerabilitățile critice
Întrebări frecvente

Despre oferte și buget

După discuția de definire a perimetrului putem indica un interval orientativ, în funcție de complexitate. Fără perimetru stabilit, orice sumă ar fi înșelătoare.

Da. Pentru o comparație corectă, asigurați-vă că perimetrul, documentația de livrat și retestul sunt identice între oferte.

Da. Ne comunicați plafonul — propunem un perimetru realist care maximizează acoperirea riscurilor în limita bugetului.

Contract B2B, acord de confidențialitate, factură cu transfer bancar în MDL, EUR sau RON. Pentru proiecte ample, plăți eșalonate la etape contractuale.

Solicitați o ofertă adaptată contextului dumneavoastră

Trimiteți o scurtă descriere a perimetrului sau scrieți-ne întrebările dumneavoastră — revenim cu o propunere clară, fără costuri neprevăzute.