Как выбрать исполнителя пентеста и не купить скан в обложке

Выбор подрядчика на пентест в Минске и по Беларуси упирается в три вопроса, которые можно задать до договора. Где границы. Как подтверждают находку. Что вы сможете сделать с файлом через неделю. Если на первое отвечают «посмотрим всё», на второе «у нас сканер», а на третье «пришлём PDF», разговор можно заканчивать.

Что спросить прямо

• Будет ли письменное разрешение и список адресов до первой проверки.
• Попадает ли в отчёт сырой вывод сканера или только подтверждённое.
• Входит ли повторная проверка и кто чинит: они, ваш разработчик или никто.
• Обещают ли аттестат или лицензию, которой у них нет. Мы, например, аттестат ОАЦ не выдаём.

Цена без контура ничего не значит. Ориентир «от $50 за конечную точку» честен только вместе с вопросом, сколько у вас приложений и ролей. Лендинг часто вообще не нуждается в пентесте: новым клиентам мы сначала предлагаем бесплатный базовый аудит. Магазину и кабинету называем срок 1-3 недели и не прячем в него нагрузку на боевой сайт.

Lexora готова к этим вопросам в свой адрес. Если после короткого созвона окажется, что вам нужен не пентест, а мониторинг, копии или разбор доступов, так и скажем. Продавать не ту работу дороже, чем отказать.