Wat kost een penetratietest?

De korte versie: bij Resync betaalt u een vaste prijs op basis van scope. U weet vooraf exact wat u krijgt en wat het kost. Geen uurtje-factuurtje, geen meerwerkbrieven, geen verrassingen achteraf. Een eerste indicatie ontvangt u doorgaans binnen één werkdag na een kort intakegesprek.

Waarom geen uurtarief

Een pentest op uurbasis lijkt flexibel, maar dat is een illusie. U weet niet vooraf hoeveel uren u gaat afnemen, en u betaalt voor opzoekwerk dat strikt genomen niet bij úw applicatie hoort. Bovendien creëert het een ongezonde prikkel: de tester verdient meer naarmate hij langer bezig is, niet naarmate hij sneller of grondiger werkt.

Bij een vaste prijs ligt de scope vast. Wat eronder valt, wordt getest, diepgaand, zonder klok. Loopt de test om wat voor reden ook uit, dan blijft de prijs hetzelfde. Loopt het juist sneller, ook dan blijft de prijs hetzelfde. U koopt een resultaat, niet een aantal uren.

Welke factoren bepalen de prijs

• Aantal endpoints en subsystemen. Een MVP met vijf endpoints is sneller te testen dan een platform met honderden.
• Type test. Web applicatie, API, mobiele app, infrastructuur, elk vraagt een andere aanpak.
• Aantal rollen. Elke rol is een aparte autorisatieboom die separaat getest moet worden.
• Complexiteit van authenticatie en autorisatie. SSO met meerdere identity providers vraagt meer dan een username/wachtwoord-flow.
• Compliance-context. NIS2, NEN 7510, ISO 27001 of SOC 2 bepalen welke aanvullende eisen aan de rapportage worden gesteld.

Niet de duur in uren is dus de doorslaggevende factor, maar wat er getest moet worden.

De drie scope-categorieën

Globaal werken we met drie scope-categorieën. Ze geven richting voor uw planning en budget; de exacte prijs hoort u na de intake.

Wat een goedkope pentest u uiteindelijk kost

Het gevaar zit niet in een lage prijs op zich — onze eigen Security Quick Scan kost €1.000 en is een eerlijke dag handmatig testen om te bepalen óf en waar een volledige pentest nodig is. Het gevaar zit in scanner-output die als volwaardige "pentest" wordt verkocht: u betaalt dan voor een rapport dat een gratis tool ook had geproduceerd. Het verschil zit niet in de prijs, maar in wat er werkelijk getest wordt en door wie.

Een serieuze handmatige pentest kost meer dan dat. Maar wat u ervoor terugkrijgt, werkelijk exploiteerbare bevindingen, reproductiestappen die uw ontwikkelaar dezelfde dag kan inzetten, een hertest die afsluit met bewijs van herstel, is precies wat u nodig hebt richting een auditor, klant of toezichthouder.

Wat u krijgt vóór u iets betaalt

• Een vrijblijvend intakegesprek (gratis en geheel vrijblijvend)
• Een schriftelijke scopebepaling en doelstellingen
• Een offerte met vaste prijs, met daarin precies wat erbij zit
• Een planning tot en met de hertest

Pas als u akkoord geeft op offerte en planning, start het project. Tot dat moment kost het u alleen 30 minuten van uw tijd.

Hoe vraag ik een prijs aan?

De snelste route is een korte intake. U stuurt via het contactformulier wat u getest wilt hebben en welke deadline u in gedachten heeft. Doorgaans heeft u binnen één werkdag een eerste reactie. Voor de volledige uitleg van het proces verwijzen we naar de pagina penetratietest laten uitvoeren.