Názory k článku
CSIRT.CZ nově provádí také penetrační testování

90K za spuštění acunetixu/sqlma­pu/etc, cituji "bez ručního testu" je teda docela dost přestřel :)

Nikdo ti nebrani nabizet totez za 60K a byt tim padem za vodou ;-)

správná volba testů a jejich nastavení přece vyžaduje poměrně dobré zkušenosti a znalosti. Proti komerčnímu trhu, kdy za připravené owasp se účtují daleko vyšší částky (zdravím Deloitte), tohle je zadarmo.

Ceny jsou přibližně očekavatelné. I když to neobjedná moc zákazníků, je dobře, že se o tom mluví. Zákazníci žijí mimo realitu, mají představu, že 100% bezpečnost jim zajistí jeden (externí) zaměstnanec ve zlomku své pracovní doby (zatímco převážnou část pracovní doby se může věnovat "něčemu pořádnému"). Přitom je to důležitý a komplexní obor v rámci IT.

Z môjho pohľadu je 8 MD na pentest sieťovej infraštruktúry a automatizovaný sken webu v malej firme docela luxus.

Tak hlavně je tam projektova rezerva například na to, že co může být označeno jako bezpečnostní problém je ve skutečnosti funkcionalitou aplikace.
Taky než se ti podaří zmapovat situaci tak to trva.
Co síť to unikat. Co firma to jiné jednání.

OK, ja by som na podobný projekt dostal max 3 MD. Analýza, pentest, dokumentácia, prezentácia výsledkov. Takže trochu závidím :-)

27. 5. 2020, 10:23 editováno autorem komentáře