Сколько стоит пентест сайта и от чего прыгает смета

Цена пентеста пугает, когда её называют «от и до» с разбросом в десять раз и без объяснения. Честный ориентир у нас простой: от $50 за конечную точку. Конечная точка - это отдельное приложение или явно отдельный контур, а не каждая кнопка на сайте. Лендинг и магазин с кабинетом и API - не одна и та же точка.

Что увеличивает работу

• Несколько ролей: гость, клиент, менеджер, администратор. Каждую надо проверить на чужие данные.
• Отдельное API, мобильное приложение или личный кабинет на другом домене.
• Оплата, бонусные баллы, смена цены, выгрузка отчётов. Это бизнес-логика, сканер её не берёт.
• Повторная проверка после исправлений. Она входит в нормальную работу, а не в «премиум».

Что цену не должно раздувать

Число страниц в PDF, красивый дашборд и обещание «полного покрытия OWASP» без списка адресов. Срок на типовой сайт - 1-3 недели, потому что находки подтверждают руками и описывают так, чтобы разработчик мог закрыть. Точную смету даём после короткого описания контура, а не по названию компании.

Если бюджет пока на одну проверку состояния, начните с аудита: новым клиентам базовый аудит сайта бесплатный. Он часто показывает, что пентест нужен не всему, а кабинету и API. Lexora так и считает: сначала границы, потом цена, потом работа. Нагрузку на боевой сайт в эту сумму не прячем - её отдельно и только с вашего окна.