Pentest-Scoping-Insights
Technische Texte zu Pentest-Scoping, Man-Day-Berechnung, Anbieter-Pricing und Beschaffung.
- ·8 Min Lesezeitprocurementvendors
Wie Sie einen guten Pentest-Anbieter von einem schlechten unterscheiden
Denselben Begriff verwendet der Hobby-Tester mit automatischem Scanner wie ein Team zertifizierter Spezialisten — beide nennen es „Penetrationstest“. So unterscheiden Sie sie, bevor Sie unterschreiben.
- ·9 Min Lesezeitbuyers-guidescoping
Bevor Sie einen Pentest beauftragen: der vollständige Einkäufer-Leitfaden
Die meisten gescheiterten Pentests scheitern, bevor der Tester die erste Zeile schreibt. Sie scheitern am Briefing. Dieser Leitfaden hilft Ihnen, einen Test zu beauftragen, der liefert, was Sie wirklich brauchen.
- ·9 Min Lesezeitscopingmethodology
Pentest-Scoping — ein technischer Deep Dive in die echten Treiber
Warum kostet eine API 2 MDs und eine Web-App 9? Was treibt die Zahl von 3 auf 12? Ein technischer Durchlauf jedes Scoping-Treibers.
- ·6 Min Lesezeitprocurementpricing
Warum Anbieter den MD-Satz senken — und die MD-Anzahl aufblähen
Wenn Ihr Pentest-Anbieter gerade den Tagessatz gesenkt hat, prüfen Sie die MD-Anzahl. Die Gesamtsumme bleibt verdächtig ähnlich.
- ·7 Min Lesezeitscopingestimation
Wie Pentest-Man-Days tatsächlich berechnet werden
Die meisten Pentest-Angebote sind eine Black Box. So sieht eine belastbare MD-Berechnung wirklich aus — Surface Units, Rollen-Multiplikatoren, Gating und Overhead.