قیمت مناسب برای انجام تست نفوذ در شبکه
با سلام خدمت تمامی ITPRO ای های عزیز
به نظر شما فاکتورهای مناسب قیمت گذاری برای انجام تست نفوذ در شبکه چه چیزهایی میتونه باشه؟ به عنوان مثال برای تست نفوذ شبکه داخلی و قیمت تست بر روی هر سوییچ یا هر سرور یا فایروال ها چیه؟آیا برای اینها قیمت خاصی از یک مرجع قانونگذار مشخص شده؟آیا قیمتها میتونه توافقی هم باشه؟البته قیمتها بر اساس نوع تست که توسط شخص یا گروهی که میخوان تست رو انجام بدن و بر اساس نیاز مشتری صورت میگیره متفاوته.
از دوستان اگر اطلاعی در این زمینه دارن ممنون میشم راهنمایی بفرمایند.
با تشکر
2 پاسخ
آرش عزيز
تا جايي كه ميدونم اين موضوع نرخ دقيقي نداره
بيشتر به تشكيلات هدف و تيم تست نفوذ بستگي داره
مثلا شما ممكنه اين سرويس رو به يك اداره با ابعاد A بدي و n تومن فاكتور بدي
حالا به يك اداره ديگه با همين ابعاد همين سرويس رو بدي و 2n فاكتور بدي
معیارهای قیمت برای تست نفوذ :
- داخلی یا خارجی
- Scope پروژه
- نوع تست از نظر Black Box بودن White Box بودن یا Graybox بودن
- لایه تست
- محدوده نفوذ
- سطح گزارش
- Deface کردن و تاثیرگذاری
و خیلی از فاکتورهای دیگه مختلف هست ولی مهمترین فاکتور امروزه Scope یا محدوده پروژه هست.