Blog
Insighty z pentest scopingu
Technické texty o scopingu penetračních testů, výpočtu man-days, cenotvorbě dodavatelů a nákupu.
- ·9 min čteníscopingmethodology
Pentest scoping — technický deep dive do toho, co reálně tlačí číslo
Proč je nabídka na API 2 MDs a na web app 9? Co tlačí číslo z 3 na 12? Technický průchod každým driverem scopingu.
- ·6 min čteníprocurementpricing
Proč dodavatelé snižují MD sazbu — a navyšují počet MDs
Když vám pentest dodavatel právě snížil denní sazbu, zkontrolujte počet MDs. Celková částka má tendenci zůstat podezřele podobná.
- ·7 min čteníscopingestimation
Jak se ve skutečnosti počítají man-days u pentestu
Většina pentest nabídek je černá skříňka. Takhle vypadá obhajitelný výpočet MDs — surface units, multiplikátory rolí, gating a overhead.