glippenBestill test

Pris

Hva koster en sikkerhetstest

Hos oss fra 4 900 kr eks. mva for en ekstern sjekk av ett domene, og 12 900 kr eks. mva for en autentisert test av en webapplikasjon. Prisene er veiledende og står på tjenestesiden, med hva som inngår og hva som ikke gjør det.

Det korte svaret står over. Resten av siden forklarer hva som gjør at tallet beveger seg, og hva dere kan gjøre for å dra det ned.

Regn ut prisen for akkurat det dere har

Oppdatert · Erik Nilsen · endringslogg

Prisene

Hva vi tar

Samme liste som på tjenestesiden, fordi det bare finnes én.

Alle beløp er eks. mva. Merverdiavgift kommer i tillegg på fakturaen, som for de fleste bedrifter er fradragsberettiget.

Spørsmål

Det folk spør om før de bestiller

Svarene her er de samme som ligger i sidens maskinlesbare data, og prisene i dem hentes fra prislisten.

Hva koster en sikkerhetstest i Norge

Hos Glippen starter det på 4 900 kr eks. mva for en ekstern sjekk av ett domene, og en autentisert test av en webapplikasjon koster 12 900 kr eks. mva. Prisene er veiledende og publisert, og endelig pris avtales skriftlig før arbeidet starter.

De fleste norske leverandørene oppgir ingen pris i det hele tatt. Vi gjør det fordi et tall du kan regne på er mer nyttig enn et tilbudsmøte.

Hva koster en penetrasjonstest for en liten bedrift

Mindre enn de fleste tror. En fokusert førstetest av én app eller ett API koster 4 900 kr eks. mva, og det er ment å være et beløp en liten bedrift kan si ja til uten et møte først.

Tallene som sirkulerer om at en penetrasjonstest koster flere hundre tusen gjelder store plattformer og lange oppdrag. En liten app med én rolle og ett miljø er en liten jobb, og prises deretter.

Hvor lang tid tar en penetrasjonstest

App-sjekk tar 3–5 virkedager, en ekstern sikkerhetssjekk tar 3–5 virkedager, og en full webapp- og API-pentest tar 1–2 uker. Leveringstiden står på hver enkelt tjenesteside.

Tiden løper fra omfanget er avtalt og tilgangene er på plass, ikke fra bestillingen. Rapporten kommer skriftlig, og du får en gjennomgang der du kan stille spørsmål etterpå.

Hva gjør en sikkerhetstest dyrere

Antall brukerroller er den største enkeltfaktoren, fordi tilgangskontroll testes mellom roller og antall grenser vokser raskere enn antall roller. Deretter kommer om det finnes innlogging i det hele tatt, hvor mange integrasjoner som henger sammen, og om det skal testes innenfra.

Én ting drar prisen ned: det som allerede er ryddet. Har dere tofaktor på plass og rettet det den gratis sjekken finner, brukes tiden på det som er vanskelig i stedet for på det som er kjent.

Koster det mer hvis dere finner mye

Nei. Innenfor avtalt omfang er prisen den samme uansett hvor mye som blir funnet, og uansett hvor lenge vi bruker på å følge et funn til ende. Du skal aldri betale per funn.

Dukker det opp noe utenfor omfanget, får dere et skriftlig anslag først og bestemmer selv.

Er prisene med eller uten mva

Alle priser er oppgitt eks. mva. Merverdiavgift kommer i tillegg på fakturaen. Nilsen Konsult er merverdiavgiftsregistrert.

Hva koster det å få rettet det som blir funnet

Ingenting ekstra. Hjelpen rundt funnene ligger i prisen dere allerede har betalt: hvert funn kommer med dokumentasjon utvikleren kan følge og reprodusere, med hva vi mener bør gjøres, og dere får en gjennomgang der vi går gjennom hva som er berørt og hvor.

Selve rettingen gjør dere eller leverandøren deres. Vi selger ikke den jobben, og vi garanterer ikke resultatet av en endring vi ikke har gjort. Men vi svarer på spørsmål underveis, og vi strekker oss for å hjelpe dere dit.

Én retest innen 30 dager inngår, så dere får bekreftet skriftlig at det faktisk er borte. Holder rettingen ikke, sier vi fra om det også.

Drivere

Hva som flytter prisen

I den rekkefølgen de faktisk betyr noe.

  • Hvor mange roller applikasjonen har

    Tilgangskontroll testes mellom roller. To roller er én grense å prøve. Fem roller er ti. Dette er den enkeltfaktoren som oftest avgjør prisen på en applikasjonstest.

  • Om det finnes innlogging i det hele tatt

    En ren nettside uten innlogging er raskt gjort. Alt som har brukere, sesjoner og data som tilhører noen, tar vesentlig lengre tid, fordi det er der feilene er.

  • Hvor mange integrasjoner som henger sammen

    Et system som snakker med tre andre systemer har tre ekstra steder der data kommer inn fra et sted noen har antatt er til å stole på.

  • Om det skal testes innenfra

    Internnett og Active Directory er en egen jobb med et eget oppsett. Den kan ikke gjøres utenfra, uansett budsjett.

  • Hvor mye som allerede er ryddet

    Dette drar prisen ned, ikke opp. Har dere tofaktor på plass og har rettet det den gratis sjekken finner, bruker vi tiden på det som er vanskelig i stedet for på det som er kjent.

Veiledende

Hva veiledende pris betyr her

Ikke at regningen vokser.

To oppdrag av samme type er sjelden like store, så tallet på tjenestesiden er det arbeidet vanligvis koster. Dere får en skriftlig pris før noe som helst settes i gang, og den står.

Finner vi mer enn ventet innenfor det som er avtalt, bruker vi tiden det tar og prisen er den samme. Vi liker å grave, og vi vil ikke ha en modell der det å finne noe blir en tilleggsregning for dere.

Dukker det opp noe utenfor avtalt omfang, spør vi først. Da får dere et skriftlig anslag, og dere bestemmer selv om det skal gjøres.

Åpenhet

Hvorfor prisene står på nett

De fleste i bransjen oppgir dem ikke.

En pris som bare finnes etter et møte er en pris som avhenger av møtet. Vi vil heller at dere kan vurdere om dette er verdt pengene før dere bruker en time på oss.

Det koster oss noe: en konkurrent kan legge seg under, og en kunde med et uvanlig lite behov ser et tall som virker høyt. Vi mener det er verdt det, og det er den samme avveiningen som ligger bak at det som ikke inngår står like tydelig som det som gjør det.

Videre

Finn ut hva dere trenger

Er dere usikre på hvilken tjeneste som passer, koster det ingenting å spørre. Den gratis sjekken sier hva som er galt utenfra, og hvorfor teste går gjennom fire tilfeller der dere bør vente med å kjøpe.

Kjør den gratis sjekkenBestill