Insighty z pentest scopingu
Technické texty o scopingu penetračních testů, výpočtu man-days, cenotvorbě dodavatelů a nákupu.
- ·8 min čteníprocurementvendors
Jak poznat dobrého dodavatele penetračních testů od špatného
Stejnou službu vám nabídne nadšenec s automatickým skenerem i tým certifikovaných specialistů — a oba tomu řeknou „penetrační test“. Takhle je od sebe rozeznáte dřív, než podepíšete.
- ·9 min čteníbuyers-guidescoping
Než si objednáte penetrační test: kompletní průvodce pro zadavatele
Většina neúspěšných pentestů selže ještě dřív, než tester napíše první řádek. Selžou ve fázi zadání. Tento průvodce vám pomůže zadat test tak, abyste dostali to, co skutečně potřebujete.
- ·9 min čteníscopingmethodology
Pentest scoping — technický deep dive do toho, co reálně tlačí číslo
Proč je nabídka na API 2 MDs a na web app 9? Co tlačí číslo z 3 na 12? Technický průchod každým driverem scopingu.
- ·6 min čteníprocurementpricing
Proč dodavatelé snižují MD sazbu — a navyšují počet MDs
Když vám pentest dodavatel právě snížil denní sazbu, zkontrolujte počet MDs. Celková částka má tendenci zůstat podezřele podobná.
- ·7 min čteníscopingestimation
Jak se ve skutečnosti počítají man-days u pentestu
Většina pentest nabídek je černá skříňka. Takhle vypadá obhajitelný výpočet MDs — surface units, multiplikátory rolí, gating a overhead.