Dimensioni
Numero di ruoli, funzionalità, endpoint, interfacce o sistemi. Più superficie significa più giornate.
Costo del pentest
Quanto costa un penetration test, in cifre reali.
La maggior parte dei fornitori nasconde i prezzi dietro un modulo di contatto. Qui trovate le fasce di prezzo che potete aspettarvi, cosa fa salire o scendere il prezzo e perché la nostra AI self-hosted vi dà più copertura a parità di budget.
- Prezzo fisso dopo lo scoping
- Nessuna fattura a sorpresa
- Retest incluso
In breve
Un penetration test costa in genere tra 3.000 € e 45.000 €, a seconda del tipo e delle dimensioni del target. Il pentest di un’applicazione web costa di solito da 6.000 € a 15.000 €, quello di un’app mobile da 5.000 € a 12.000 €, un assessment cloud da 6.000 € a 12.000 € e il test completo di un prodotto IoT da 15.000 € a 30.000 €. Il prezzo dipende dalle giornate di test necessarie; in Germania le tariffe giornaliere sono in genere comprese tra 1.200 € e 1.800 €. Zyberum concorda un prezzo fisso dopo una call di scoping di 15 minuti.
Prezzi tipici
Fasce di prezzo per tipo di test
Fasce di mercato per un penetration test manuale e professionale. Il vostro prezzo fisso dipende dal perimetro.
| Test | Perimetro tipico | Durata del test | Prezzo tipico |
|---|---|---|---|
| Applicazione web | Un’applicazione, da 2 a 4 ruoli, API inclusa | da 5 a 10 giorni | da 6.000 € a 15.000 € |
| API | Un’API REST o GraphQL, da 20 a 60 endpoint | da 3 a 6 giorni | da 4.000 € a 9.000 € |
| App mobile | Un’app per piattaforma, API di backend inclusa | da 4 a 8 giorni | da 5.000 € a 12.000 € |
| Infrastruttura esterna | Sistemi di un’azienda esposti su internet | da 2 a 5 giorni | da 3.000 € a 7.500 € |
| Rete interna e Active Directory | Una sede o un dominio, scenario assumed breach | da 5 a 12 giorni | da 7.500 € a 18.000 € |
| Cloud | Tenant AWS, Azure o Microsoft 365 | da 4 a 8 giorni | da 6.000 € a 12.000 € |
| Hardware ed embedded | Un dispositivo: interfacce, firmware, secure boot | da 8 a 15 giorni | da 12.000 € a 25.000 € |
| Prodotto IoT | Dispositivo, firmware, radio, app e cloud | da 10 a 20 giorni | da 15.000 € a 30.000 € |
| ECU automotive | Una ECU: hardware, diagnostica, reti | da 15 a 30 giorni | da 20.000 € a 45.000 € |
| OT / industriale | Un segmento d’impianto o un sistema di controllo | da 8 a 15 giorni | da 12.000 € a 25.000 € |
Tutti i prezzi sono IVA esclusa. Le fasce indicate sono prezzi di mercato tipici in Germania e nell’UE, non un’offerta vincolante. Il prezzo fisso lo ricevete dopo una breve call di scoping.
Cosa incide sul prezzo
Quattro fattori decidono la cifra
Profondità
A parità di risultato, il black box è l’approccio che richiede più tempo. Con la documentazione o il codice sorgente troviamo di più in meno giornate.
Hardware
Attacchi fisici, allestimenti di laboratorio e campioni distrutti costano tempo. I test puramente software costano meno.
Evidenze
I report destinati ad autorità o clienti, come le evidenze per il CRA o la ISO/SAE 21434, richiedono più documentazione.
Di più a parità di budget
Perché l’AI self-hosted cambia i conti
Gran parte di ogni pentest è lettura: firmware, codice, definizioni di API, risultati delle scansioni. I nostri tester affidano questo lavoro a modelli di AI che girano sul nostro hardware. Non è coinvolto alcun servizio cloud e nessuna informazione sui vostri sistemi esce dal nostro laboratorio.
Le giornate che pagate rendono di più. Là dove un test classico con lo stesso budget controlla a campione i punti deboli più probabili, noi possiamo esaminare più endpoint, più firmware e più configurazioni, e verificare comunque a mano ogni vulnerabilità.
- Modelli self-hosted: nessun dato esce dal nostro laboratorio
- Più copertura nello stesso numero di giornate
- Tester umani verificano e sfruttano ogni vulnerabilità
- Stesso prezzo fisso, concordato in anticipo
Attenzione alle offerte low cost
Cosa c’è di solito dietro un “pentest” da 1.500 €
Le offerte molto al di sotto di queste fasce sono quasi sempre scansioni automatiche di vulnerabilità con un logo sul report. Elencano i problemi noti e si perdono quelli che fanno male: controllo degli accessi difettoso, falle logiche, attacchi concatenati.
Fate tre domande a qualsiasi fornitore: quante giornate di test manuale sono incluse, chi esegue i test e se il retest è compreso nel prezzo.
FAQ
FAQ sul costo del pentest
Quanto costa un penetration test?
In genere tra 3.000 € per un piccolo test dell’infrastruttura esterna e 45.000 € per una ECU automotive complessa. La maggior parte dei test di applicazioni web costa da 6.000 € a 15.000 €. Il prezzo dipende dal numero di giornate di test.
Qual è la tariffa giornaliera tipica di un pentester?
In Germania le tariffe giornaliere dei penetration tester professionisti sono in genere comprese tra 1.200 € e 1.800 €, a seconda della specializzazione. I test hardware e automotive si collocano nella fascia alta.
Offrite prezzi fissi?
Sì. Dopo una call di scoping di 15 minuti ricevete un’offerta a prezzo fisso con il perimetro per iscritto. Se ci serve più tempo del previsto, il rischio è nostro.
Il retest è incluso?
Sì. Dopo che avete corretto le vulnerabilità, le verifichiamo di nuovo e confermiamo quali sono chiuse.
Perché un test IoT o automotive costa più di un test web?
Perché copre più livelli: hardware, firmware, radio o reti di bordo, app e cloud. Richiede inoltre attrezzatura di laboratorio e dispositivi campione, e gli attacchi fisici richiedono tempo.
Per iniziare
Il vostro prezzo fisso in 15 minuti
La tabella vi dà la fascia di prezzo. Una breve call vi dà la cifra esatta per il vostro sistema.
- Offerta a prezzo fisso dopo la call
- Perimetro per iscritto, così sapete cosa viene testato
- Retest incluso
Parlerete conTom ZaubermannFondatore e CEO, Zyberum
Oppure scriveteci
Rispondiamo entro un giorno lavorativo.