# Quanto costa un penetration test, in cifre reali.

> Un penetration test costa in genere tra 3.000 € e 45.000 €, a seconda del tipo e delle dimensioni del target. Il pentest di un’applicazione web costa di solito da 6.000 € a 15.000 €, quello di un’app mobile da 5.000 € a 12.000 €, un assessment cloud da 6.000 € a 12.000 € e il test completo di un prodotto IoT da 15.000 € a 30.000 €. Il prezzo dipende dalle giornate di test necessarie; in Germania le tariffe giornaliere sono in genere comprese tra 1.200 € e 1.800 €. Zyberum concorda un prezzo fisso dopo una call di scoping di 15 minuti.

Quanto costa un penetration test? Fasce di prezzo tipiche per pentest web, API, mobile, cloud, rete, IoT, hardware e automotive, e cosa incide sul prezzo.

Source: https://zyberum.com/it/costo-pentest

La maggior parte dei fornitori nasconde i prezzi dietro un modulo di contatto. Qui trovate le fasce di prezzo che potete aspettarvi, cosa fa salire o scendere il prezzo e perché la nostra AI self-hosted vi dà più copertura a parità di budget.

## Fasce di prezzo per tipo di test

Fasce di mercato per un penetration test manuale e professionale. Il vostro prezzo fisso dipende dal perimetro.

| Test | Perimetro tipico | Durata del test | Prezzo tipico |
|---|---|---|---|
| Applicazione web | Un’applicazione, da 2 a 4 ruoli, API inclusa | da 5 a 10 giorni | da 6.000 € a 15.000 € |
| API | Un’API REST o GraphQL, da 20 a 60 endpoint | da 3 a 6 giorni | da 4.000 € a 9.000 € |
| App mobile | Un’app per piattaforma, API di backend inclusa | da 4 a 8 giorni | da 5.000 € a 12.000 € |
| Infrastruttura esterna | Sistemi di un’azienda esposti su internet | da 2 a 5 giorni | da 3.000 € a 7.500 € |
| Rete interna e Active Directory | Una sede o un dominio, scenario assumed breach | da 5 a 12 giorni | da 7.500 € a 18.000 € |
| Cloud | Tenant AWS, Azure o Microsoft 365 | da 4 a 8 giorni | da 6.000 € a 12.000 € |
| Hardware ed embedded | Un dispositivo: interfacce, firmware, secure boot | da 8 a 15 giorni | da 12.000 € a 25.000 € |
| Prodotto IoT | Dispositivo, firmware, radio, app e cloud | da 10 a 20 giorni | da 15.000 € a 30.000 € |
| ECU automotive | Una ECU: hardware, diagnostica, reti | da 15 a 30 giorni | da 20.000 € a 45.000 € |
| OT / industriale | Un segmento d’impianto o un sistema di controllo | da 8 a 15 giorni | da 12.000 € a 25.000 € |

Tutti i prezzi sono IVA esclusa. Le fasce indicate sono prezzi di mercato tipici in Germania e nell’UE, non un’offerta vincolante. Il prezzo fisso lo ricevete dopo una breve call di scoping.

## Quattro fattori decidono la cifra

### Dimensioni

Numero di ruoli, funzionalità, endpoint, interfacce o sistemi. Più superficie significa più giornate.

### Profondità

A parità di risultato, il black box è l’approccio che richiede più tempo. Con la documentazione o il codice sorgente troviamo di più in meno giornate.

### Hardware

Attacchi fisici, allestimenti di laboratorio e campioni distrutti costano tempo. I test puramente software costano meno.

### Evidenze

I report destinati ad autorità o clienti, come le evidenze per il CRA o la ISO/SAE 21434, richiedono più documentazione.

## Perché l’AI self-hosted cambia i conti

Gran parte di ogni pentest è lettura: firmware, codice, definizioni di API, risultati delle scansioni. I nostri tester affidano questo lavoro a modelli di AI che girano sul nostro hardware. Non è coinvolto alcun servizio cloud e nessuna informazione sui vostri sistemi esce dal nostro laboratorio.

Le giornate che pagate rendono di più. Là dove un test classico con lo stesso budget controlla a campione i punti deboli più probabili, noi possiamo esaminare più endpoint, più firmware e più configurazioni, e verificare comunque a mano ogni vulnerabilità.

- Modelli self-hosted: nessun dato esce dal nostro laboratorio
- Più copertura nello stesso numero di giornate
- Tester umani verificano e sfruttano ogni vulnerabilità
- Stesso prezzo fisso, concordato in anticipo

## Cosa c’è di solito dietro un “pentest” da 1.500 €

Le offerte molto al di sotto di queste fasce sono quasi sempre scansioni automatiche di vulnerabilità con un logo sul report. Elencano i problemi noti e si perdono quelli che fanno male: controllo degli accessi difettoso, falle logiche, attacchi concatenati.

Fate tre domande a qualsiasi fornitore: quante giornate di test manuale sono incluse, chi esegue i test e se il retest è compreso nel prezzo.

**Incluso nel nostro prezzo**

- Scoping e piano di test
- Test manuali eseguiti da tester certificati
- Report con proof of concept e correzioni
- Debrief con i vostri ingegneri
- Retest dopo la remediation

## FAQ

**Quanto costa un penetration test?**

In genere tra 3.000 € per un piccolo test dell’infrastruttura esterna e 45.000 € per una ECU automotive complessa. La maggior parte dei test di applicazioni web costa da 6.000 € a 15.000 €. Il prezzo dipende dal numero di giornate di test.

**Qual è la tariffa giornaliera tipica di un pentester?**

In Germania le tariffe giornaliere dei penetration tester professionisti sono in genere comprese tra 1.200 € e 1.800 €, a seconda della specializzazione. I test hardware e automotive si collocano nella fascia alta.

**Offrite prezzi fissi?**

Sì. Dopo una call di scoping di 15 minuti ricevete un’offerta a prezzo fisso con il perimetro per iscritto. Se ci serve più tempo del previsto, il rischio è nostro.

**Il retest è incluso?**

Sì. Dopo che avete corretto le vulnerabilità, le verifichiamo di nuovo e confermiamo quali sono chiuse.

**Perché un test IoT o automotive costa più di un test web?**

Perché copre più livelli: hardware, firmware, radio o reti di bordo, app e cloud. Richiede inoltre attrezzatura di laboratorio e dispositivi campione, e gli attacchi fisici richiedono tempo.

---
Zyberum GmbH. Canonical page: https://zyberum.com/it/costo-pentest