Ponto principal
A maioria dos testes de intrusão profissionais custa entre 5.000 e 35.000 USD. Testes delimitados de aplicação web ou API ficam comumente entre 5.000 e 10.000 USD, enquanto projetos maiores com vários sistemas chegam a 30.000 USD ou mais. O preço decorre do escopo, da profundidade (manual ou automatizada) e da complexidade, não de uma taxa fixa.
Faixas de preço habituais
As faixas públicas de mercado dão um ponto de partida útil, embora todo orçamento deva vir depois da definição de escopo.
- Teste delimitado de aplicação web ou API: cerca de 5.000-10.000 USD
- Teste de rede externa: cerca de 5.000-20.000 USD
- Teste de rede interna: cerca de 7.000-35.000 USD
- Projeto padrão no total: cerca de 10.000-35.000 USD
- Red teaming e ambientes especializados de OT/saúde: preço individual
O que determina o preço
O escopo é o maior fator: o número de aplicações, faixas de IP, perfis de usuário e contas de nuvem incluídos. A profundidade também pesa: um teste de base manual custa mais que uma varredura automatizada porque encontra falhas de lógica de negócio e de controle de acesso que as ferramentas não detectam.
A complexidade acrescenta tempo: login único, fluxos de pagamento, APIs complexas e tecnologia sob medida ampliam o trabalho. Exigências de conformidade, como reteste e carta de atestado, também moldam o projeto.
Varreduras baratas versus testes de verdade
Uma varredura automatizada de algumas centenas de dólares não é um teste de intrusão. Ela produz uma lista ruidosa, com falsos positivos e sem prova de explorabilidade. Um teste de verdade inclui validação manual, encadeamento de ataques e remediação priorizada.
Para empresas reguladas na Índia, normalmente se exigem um auditor credenciado e um relatório formal, um entregável bem diferente de uma varredura barata.
Como obter um orçamento preciso
Bons fornecedores definem o escopo antes de precificar. Compartilhe seu inventário de ativos, os perfis e ambientes incluídos e seu motivo de conformidade, e você receberá um orçamento fechado em vez de um palpite.
A IntelligenceX ajusta cada teste ao seu ambiente e inclui reteste após a remediação e atestado. Fale conosco para receber um orçamento.
Perguntas Frequentes
Porque escopo e profundidade variam. Uma única aplicação web pequena testada manualmente custa alguns milhares de dólares; um projeto com muitas aplicações, várias nuvens, interno e externo, com retestes, pode custar dez vezes mais.
Sim, mas é outra coisa. Varreduras são automatizadas e baratas, porém geram falsos positivos e nenhuma prova de explorabilidade. O teste de intrusão acrescenta trabalho manual qualificado, e é aí que a maior parte do risco real aparece.