Hakowanie / Pentest dla software house

Pentest dla software house i agencji z raportem dla każdego klienta

Klienci coraz częściej pytają dostawcę oprogramowania o dowód testów bezpieczeństwa. Cotygodniowy test zewnętrzny wszystkich wdrożeń i raport z Twoim logo odpowiadają na to pytanie bez zlecania osobnego pentestu każdemu projektowi.

Sprawdź domenę

Dla kogo jest ten plan

Dla software house, agencji interaktywnej i integratora, który utrzymuje strony, sklepy lub aplikacje wielu klientów. Każde wdrożenie ma własną domenę, własny certyfikat i własne wtyczki, a przetargi i umowy z firmami objętymi NIS2 zawierają coraz częściej wymóg wykazania regularnych testów w łańcuchu dostaw.

Co dostajesz w planie Grupa

do 75 domen i zasobów w jednym koncie, z podziałem na spółki i projekty
do 25 użytkowników z rolami: właściciel, administrator, analityk i czytelnik
raport zarządu z własnym logo, który wysyłasz klientowi pod swoją marką
klucze API i webhooki, żeby wynik testu trafiał do Twojego procesu wdrożeń i zgłoszeń
testy co tydzień oraz historię wyników każdego zasobu

Jak to wygląda w pracy agencji

Dodajesz domeny klientów, potwierdzasz własność rekordem TXT i przypisujesz je do projektów. Raz w tygodniu dostajesz wyniki: wygasający certyfikat, ujawnioną wersję wtyczki, wystawiony plik kopii zapasowej. Analityk widzi uwagi i przypisuje je zespołowi, a czytelnik, na przykład opiekun klienta, ma wgląd tylko w raporty.

Czego ten test nie zastąpi

Test automatyczny z zewnątrz nie oceni logiki biznesowej aplikacji, na przykład uprawnień czy obejścia płatności. Dla kluczowych wdrożeń polecamy raz w roku ręczny test z kontem testowym. Zakres opisaliśmy w materiale o testach aplikacji webowych i API, a przykład dla e-commerce znajdziesz na stronie pentestu sklepu internetowego.

Ile to kosztuje

Plan Grupa kosztuje 3 900 zł netto miesięcznie, przy płatności rocznej 50% taniej. Przy 75 zasobach daje to koszt jednego zasobu na poziomie kilkudziesięciu złotych miesięcznie, zwykle mniej niż jednorazowy ręczny test pojedynczej aplikacji. Mniejszy zespół z kilkunastoma domenami wybierze plan Firma. Pełne zestawienie w cenniku.

Jak zacząć

wpisz domenę pierwszego klienta w formularzu na stronie głównej i zobacz wynik pasywny
załóż konto i wybierz plan Grupa
dodaj pozostałe domeny i zaproś zespół
włącz API lub webhooki i wysyłaj klientom raporty z logo

Pytania i odpowiedzi

Tak. Plan Grupa pozwala dodać własne logo do raportu zarządu, więc klient dostaje dokument od Ciebie, z datą testu, listą uwag i odniesieniem do wymagań NIS2.

Plan obejmuje do 75 zasobów, czyli domen i subdomen, oraz do 25 użytkowników. Zasoby możesz dzielić na spółki i projekty, na przykład po jednym projekcie na klienta.

Nie w pełni. Automat co tydzień pilnuje konfiguracji, wersji i ekspozycji. Logikę biznesową kluczowej aplikacji sprawdza ręczny test, polecany raz w roku.

Tak. Plan Grupa udostępnia klucze API i webhooki, więc wynik testu może tworzyć zgłoszenie w Twoim systemie albo blokować wdrożenie z krytyczną uwagą.

Zobacz też

Cennik Aplikacje webowe i API Pentest sklepu internetowego NIS2 dla firm Pentest aplikacji SaaS

Sprawdź swoją domenę teraz

Wpisz domenę i zobacz w kilkanaście sekund, co widzi atakujący.