Managed Penetration Testing
Penetration test ที่คุณใส่ลงใน price list ได้เลย ไม่ต้องมานั่ง scope ใหม่ทุกครั้งที่มีคนถาม คุณคอมมิตโควตางานต่อเดือน เราทดสอบตามระเบียบวิธีที่มีเอกสารกำกับ ตรวจทานโดย senior ก่อนปล่อยงานทุกครั้ง และรายงานออกไปในเทมเพลตของคุณ พร้อมโลโก้ของคุณบนหน้าปก
$967.50USDต่อเว็บแอปพลิเคชัน / โควตารายเดือน
ราคา list $1,290 — ราคาที่ลูกค้าของคุณจ่าย ส่วนต่างเป็นของคุณ · ถูกกว่าราคา list 25%
- คิดราคาตาม
- ต่อเว็บแอปพลิเคชัน / โควตารายเดือน
- ส่งมอบในรูปแบบ
- แบรนด์และเทมเพลตของคุณ
- สิทธิ์เข้าถึงระบบลูกค้า
- เท่าที่จำเป็น ลูกค้าเป็นผู้อนุมัติ
กำหนดขอบเขตไว้ตั้งแต่ก่อนคุณเสนอราคา ไม่ใช่หลังปิดดีลไปแล้ว
รูปแบบ scope กำหนดไว้ล่วงหน้าแล้ว ทั้ง web application, API, external infrastructure และ internal network คุณจึงเสนอราคาจาก price list ได้ทันทีโดยไม่ต้องนัดคุย scope กับเราก่อน
การทดสอบทำตามระเบียบวิธีที่อ้างอิง OWASP และ PTES และมีเอกสารระเบียบวิธีอยู่ใน partner pack ให้คุณส่งต่อให้ลูกค้าที่ขอดูได้
ทุกรายงานผ่านการตรวจทานโดย senior tester ก่อนส่งมอบ ไม่มีรายงานฉบับไหนออกจากมือ tester ตรงไปถึงลูกค้า
ทุก finding มีขั้นตอนการทำซ้ำและหลักฐานประกอบ นักพัฒนายืนยันปัญหาได้เองโดยไม่ต้องนัดประชุม ไม่ใช่แค่รหัสจาก scanner กับคะแนน CVSS
ทุกงานมีรอบ retest รวมอยู่แล้ว finding ที่แก้แล้วจึงได้รับการยืนยันและปิดในรอบรายงานเดียวกัน ไม่กลายเป็นใบแจ้งหนี้ใบที่สอง
รายงานส่งมอบในเทมเพลตของคุณ เลือกภาษาไทยหรืออังกฤษ พร้อมโลโก้ของคุณและชื่อวิศวกรของคุณเป็นผู้รับเรื่อง escalate
คุณเสนอราคา เราปฏิบัติงาน คุณส่งมอบ
ราคาที่คุณจ่ายคือราคา list ที่ประกาศไว้ ลบ 25% ทุกบรรทัดในแค็ตตาล็อก ลูกค้าจ่ายเท่าไรคุณเป็นคนกำหนด ส่วนต่างเป็นของคุณ มาร์จิ้นจึงนิ่งตั้งแต่ก่อนใบเสนอราคาจะออกจากออฟฟิศ
วิศวกรของเราลงมือทำจากกรุงเทพฯ ตามเวลา UTC+7 ตาม methodology ที่เขียนไว้เป็นเอกสาร ไม่ใช่คิดขึ้นใหม่เป็นรายลูกค้า และวิศวกรอาวุโสอ่านผลทุกชิ้นก่อนออกจากมือเรา เพราะคนที่ต้องไปยืนอธิบายคือคุณ
ผลการตรวจ รายงาน และการ escalate ส่งถึงคุณในเทมเพลตของคุณ พร้อมโลโก้ของคุณ ลูกค้าคุยกับคุณ และชื่อของเราไม่อยู่บน ticket
สิ่งที่พาร์ทเนอร์ตรวจก่อนใส่บริการนี้ลงใน price list ของตัวเอง
ถ้างานเกินโควตาที่คอมมิตไว้ ต้องทำอย่างไร?
ปรับโควตาขึ้นตั้งแต่เดือนถัดไป หรือซื้องานเพิ่มเป็นรายครั้งตามราคา list ก็ได้ โควตาคือพื้นขั้นต่ำที่ทำให้เรากันกำลังคนไว้ให้คุณ ไม่ใช่เพดานจำกัดว่าคุณขายได้เท่าไหร่
ลูกค้าขอคุยกับ tester โดยตรงได้ไหม?
ไม่ได้ เราทำงานอยู่หลังคุณและไม่ถูกแนะนำตัวกับลูกค้าของคุณ หากต้องมีการอธิบายผลเชิงเทคนิค เราจะ brief วิศวกรของคุณล่วงหน้า ทั้งตัว finding ขั้นตอนการทำซ้ำ และคำถามที่คาดว่าจะโดนถาม แล้วให้วิศวกรของคุณเป็นคนนำประชุมเอง
ทดสอบบนระบบ production ได้ไหม?
ได้ โดยต้องมีช่วงเวลาทดสอบที่ตกลงกันไว้ เอกสาร rules of engagement ที่ลงนามผ่านคุณ และผู้ติดต่อฝั่งลูกค้าที่มีอำนาจสั่งหยุดการทดสอบ ส่วนการทดสอบที่อาจทำให้ระบบเสียหายจะไม่ทำ เว้นแต่ระบุอนุญาตไว้ชัดเจนในเอกสารนั้น
ต้องจองล่วงหน้านานแค่ไหน?
งานที่ดึงจากโควตารายเดือนถือว่ามีกำลังคนกันไว้ให้แล้ว จึงเป็นการจัดตารางไม่ใช่การเข้าคิว ส่วนงานนอกโควตาขึ้นอยู่กับตารางงานในช่วงเวลาที่คุณแจ้งเข้ามา
ผู้ตรวจสอบ audit ยอมรับรายงานนี้ไหม?
รายงานระบุ scope ระเบียบวิธี finding หลักฐาน และผล retest ครบ ซึ่งเป็นสิ่งที่การตรวจสอบต้องการเห็น และเนื่องจากรายงานออกในชื่อของคุณ คุณจึงเป็นผู้ให้บริการทดสอบตามเอกสาร
โควตาครอบคลุมการทดสอบประเภทไหนบ้าง?
ครอบคลุม web application, API, external infrastructure และ internal network ส่วนงานประเภทอื่นจะเสนอราคาแยก ไม่ถูกหักออกจากโควตาของคุณโดยที่คุณไม่รู้
เลือกลูกค้ามาหนึ่งราย เราจะรันให้ 60 วัน
เลือกลูกค้าที่คุณดูแลอยู่แล้วมาหนึ่งราย เราจะส่งมอบ Managed Exposure บนโดเมนของเขาเป็นเวลาสองเดือน ในเทมเพลตของคุณ โดยไม่มีค่าใช้จ่าย — คุณจะได้เห็นของจริงที่ลูกค้าของคุณจะได้รับ ก่อนเซ็นอะไรทั้งสิ้น
สมัครเป็นพาร์ทเนอร์