كيف نحدد سعر المشروع
نحن لا ننشر قوائم أسعار ثابتة. فلكل مؤسسة محيط مختلف، ومستوى مخاطر مختلف، وجدول زمني مختلف — والعرض الذي تحصل عليه يعكس ما يحتاج فعليًا إلى الاختبار، لا باقة عامة موحدة.
لماذا لا توجد أسعار معلنة
اختبار الاختراق ليس منتجًا جاهزًا
أي سعر معروض دون سياق يخلق توقعات غير دقيقة: فإما أن تدفع أكثر من اللازم مقابل نطاق محدود، أو تحصل على تغطية أقل مما تحتاجه في بيئة معقدة.
المحيطات تختلف اختلافًا جذريًا
لا يمكن لتطبيق داخلي، و500 مستخدم، ومركز بيانات هجين أن تتكلف الشيء نفسه — لا من حيث الجهد ولا من حيث المخاطر.
عمق الاختبار قابل للتفاوض
الصندوق الأسود أو الرمادي أو الأبيض، مع استغلال الثغرات أو من دونه، مع إعادة اختبار أو من دونها — كل خيار يغيّر حجم الجهد المطلوب من الفريق.
الامتثال يضيف مخرجات إضافية
متطلبات NIS2 أو GDPR أو جهات التدقيق تعني مستندات إضافية، لا مجرد تقرير تقني قياسي.
عوامل التكلفة
ما الذي يحدد العرض النهائي
في الاستشارة الأولية، نرسم هذه المعايير معًا — فتحصل على تقدير واضح، لا رقمًا من جدول جاهز.
سطح الهجوم
عدد التطبيقات وعناوين IP والنطاقات والبيئات (الإنتاج والتجريب) والتكاملات الخارجية.
نوع الاختبار
الشبكة، الويب/واجهات API، الهاتف المحمول، السحابة، الهندسة الاجتماعية — بشكل منفرد أو مجتمعة.
الوصول والسياق
بيانات الاعتماد، والوثائق، وVPN، والعمل في الموقع: كلما زاد السياق المتاح، أصبح الاختبار أكفأ، وأحيانًا أقل تكلفة.
قواعد الاشتباك (RoE)
نوافذ الاختبار، وقيود DoS، والأنظمة الحرجة — تحدد طريقة عملنا والمدة التي يستغرقها الاختبار.
المخرجات وإعادة الاختبار
تقرير تنفيذي، وإحاطة لمجلس الإدارة، وإعادة اختبار ضمن العرض أو بشكل منفصل، ودعم ما بعد المعالجة.
الاستعجال والجدول الزمني
جدول زمني قياسي (2–4 أسابيع) مقابل مشروع مُعجَّل بموارد مخصصة.
العملية
من التواصل الأول إلى العرض
لن تجد على موقعنا عبارة "ابتداءً من X يورو". بل ستعرف بالتحديد ما الذي تحصل عليه مؤسستك قبل التوقيع.
مكالمة استكشافية (30–45 دقيقة)
نتعرّف على الأهداف: تدقيق امتثال، حادث أمني، التزام تعاقدي، NIS2. دون أي التزام.
تحديد نطاق موثّق
المحيط، والاستثناءات، وقواعد الاشتباك (RoE)، والمخرجات — كل ذلك موثّق كتابيًا قبل البدء.
العرض التجاري
تقدير بعدد أيام عمل الفريق، وجدول زمني، وسعر إجمالي. الرد المعتاد خلال يوم عمل واحد.
التعديل والانطلاق
نعدّل النطاق إذا كانت الميزانية محددة مسبقًا — مع إعطاء الأولوية لما هو أكثر أهمية.
ما الذي تحصل عليه
مُدرَج في كل مشروع قياسي
بغض النظر عن حجم العرض، يظل هيكل المخرجات ثابتًا يمكن التنبؤ به.
- تقرير تقني بدرجات الخطورة (CVSS) وخطوات إعادة إنتاج الثغرة
- ملخص تنفيذي للإدارة العليا
- نتائج مرتبة حسب الأولوية وفق أثرها على الأعمال
- إرشادات معالجة قابلة للتنفيذ
- دعم للاستفسارات طوال مدة المشروع
- إعادة اختبار للثغرات الحرجة (وفق ما يُتفق عليه في النطاق)
الوضوح
ما لا نعد به مقابل سعر زهيد في السوق
- فحوصات آلية تُباع على أنها اختبار اختراق كامل
- تقارير دون تحقق يدوي
- دون دعم للمعالجة أو إعادة الاختبار
- نطاق غامض يتوسع دون اتفاق
الأسئلة الشائعة
حول العروض والميزانية
هل لديكم حد أدنى للسعر أو سعر تقريبي؟
يمكننا تقديم نطاق سعري بعد مكالمة تحديد النطاق، بناءً على مستوى التعقيد. فبدون محيط محدد، سيكون أي رقم مضللاً.
هل يمكننا الحصول على عروض من عدة مزودين؟
نعم. ولإجراء مقارنة عادلة، تأكد من أن النطاق والمخرجات وإعادة الاختبار متطابقة في جميع العروض.
هل تعملون بميزانية ثابتة؟
نعم. أخبرنا بالحد الأقصى لديك، وسنقترح نطاقًا واقعيًا يحقق أقصى تغطية للمخاطر ضمن الميزانية المتاحة.
الفوترة والعقود بين الشركات (B2B)؟
عقد، واتفاقية عدم الإفصاح (NDA)، وفاتورة بالدولار الأمريكي أو اليورو، مع دفعات مرحلية للمشاريع الأكبر.
احصل على عرض بناءً على سياق مؤسستك
أرسل وصفًا موجزًا للمحيط أو احجز مكالمة — وسنرد بعرض واضح دون أي مفاجآت في الفوترة.