Cât costă un pentest pentru firma mea?

Nu publicăm tarife pe pagină, fiindcă prețul depinde de perimetru. Practic, o parte din muncă intră în orele de CyberSecurity incluse lunar în abonament: scanări programate, verificări și retest. Ce depășește cota se estimează înainte și se facturează separat, în euro, cu TVA 20 % defalcat. Detaliile despre ore le vezi la pagina de abonamente.

Cât durează un pentest?

O aplicație web de dimensiune medie se testează în câteva zile lucrătoare, iar un perimetru intern cu mai multe servere cere mai mult. La estimare contează numărul de roluri, endpoint-urile de API și cât de mult trebuie testat manual. Termenul îl fixăm la scoping și îl scriem în cerere.

Care e diferența între pentest și scanare de vulnerabilități?

Scanarea este automată, rulează des și îți spune ce versiuni și configurări arată vulnerabile. Pentestul pornește de la aceleași date, dar încearcă să le înlănțuiască într-un atac real și confirmă impactul. Recomandarea practică: scanare continuă tot anul, pentest la lansări majore sau când o cere contractul.

Poate un agent AI să înlocuiască pentestul?

Nu, dar schimbă raportul de forțe. Agenții AI acoperă recunoașterea și fuzzing-ul mult mai repede și găsesc configurări greșite la scară. Ce nu fac bine este judecata de context: care constatare contează pentru afacerea ta și care e fals pozitiv. Automatizăm colectarea, dar validarea și raportul rămân la un om.

Cât de des ar trebui repetat testul?

Anual pentru perimetrul stabil, plus un test scurt la fiecare schimbare majoră: modul nou de plată, migrare de infrastructură, integrare cu un sistem al unui partener. Între teste ținem scanarea continuă activă, pentru că vulnerabilitățile noi apar oricum, indiferent de calendarul tău de lansări.

Ce primesc la finalul testului?

Un raport cu sumar pentru management și detaliu tehnic pentru echipă: fiecare constatare cu pași de reproducere, dovezi, scor CVSS, scor EPSS și remedierea recomandată. Adăugăm o listă de priorități pentru primele două săptămâni și, după corecții, un document de retest care spune clar ce s-a închis.

Pentest și audit de securitate în Moldova

Servicii CyberSecurity · Moldova

Ore de CyberSecurity incluse în abonament

Pentestul verifică, prin atac controlat, ce ar reuși un intrus real pe aplicațiile și serverele tale. Lucrăm pentru echipe din Chișinău, Bălți și Comrat care găzduiesc la noi: testăm web, API și infrastructura VPS sau dedicată, validăm manual fiecare rezultat și retestăm după remediere. Raportul rămâne al tău, în română sau rusă.

Testăm exact infrastructura pe care o găzduim
Validare umană, nu doar raport de scaner

Discută cu echipa Vezi abonamentele

cPanel 1 h de la Advanced, VPS 1–8 h, dedicate 5–10 h (în funcție de plan), GPU 10 h
Ore incluse
UE: Frankfurt
Datacentere
EUR cu TVA 20 % defalcat și factură SFS
Facturare
bilingv română și rusă
Suport

Ce testăm concret

Testăm ce găzduim: aplicația web, API-urile publice, panourile de administrare și rețeaua din jurul VPS-ului sau serverului dedicat. Lucrăm după OWASP Top 10 și OWASP API Top 10, dar nu ne oprim la listă: încercăm lanțuri reale de exploatare, escaladări de privilegii și scurgeri de date între conturi de client. Fiecare constatare primește dovadă reproductibilă, scor CVSS, scor EPSS și un pas de remediere scris pentru echipa ta, nu pentru un auditor.

Aplicații web și API REST sau GraphQL
Infrastructură: porturi expuse, servicii, configurare TLS
Autentificare, sesiuni, separarea între tenanți
Retest după remediere, cu dovada că problema s-a închis

Cum schimbă AI pentestul, pe ambele părți

Partea ofensivă s-a automatizat: agenți LLM fac recunoaștere, citesc codul public, generează payload-uri și încearcă variante mult mai repede decât un om. Consecința practică este că fereastra dintre publicarea unui CVE și primele scanări automate se măsoară în ore, nu în săptămâni. Pe partea defensivă folosim aceleași unelte pentru acoperire, fuzzing, corelarea rezultatelor și prioritizare pe EPSS și CISA KEV, dar concluzia o semnează un om. Un raport nevalidat este doar zgomot care consumă timpul echipei tale.

Ce cer clienții tăi și ce cere CNPDCP

Multe firme din Moldova ajung la pentest fiindcă un client din Uniunea Europeană îl cere în anexa de securitate a contractului, împreună cu acordul de prelucrare a datelor conform articolului 28 și clauzele contractuale standard. Separat, Legea nr. 195/2024 și CNPDCP îți cer măsuri tehnice adecvate pentru datele cu caracter personal, iar un test documentat este cea mai simplă dovadă că le-ai luat. Infrastructura rămâne în Frankfurt, deci nu apare o discuție suplimentară despre transferuri.

Din orele incluse în abonament

Un pentest complet depășește de obicei cota lunară, dar orele incluse acoperă bine partea recurentă: scanarea programată, verificarea remedierilor, retestul unei constatări și pregătirea perimetrului înainte de test. Planurile cPanel includ o oră lunar începând cu Advanced, VPS-urile între una și opt ore, iar serverele dedicate între cinci și zece ore, în funcție de plan, și cele GPU zece ore. Orele se cer din panoul de client, nu se reportează în luna următoare, iar ce trece peste cotă se facturează separat.

Orele de DevOps, CyberSecurity și Programare sunt incluse în abonament, lună de lună: 1 h de la planul cPanel Advanced în sus, 1–8 h pe VPS și 5–10 h pe serverele dedicate, în funcție de plan, și 10 h pe GPU. Le ceri din panoul de client și propui termenul; cota expiră la sfârșitul lunii calendaristice, iar lucrul de peste cotă se acceptă și se facturează separat, în euro, cu TVA 20 % și factură SFS. Cu abonamentele care includ minimum 2 ore lunare îți construim un site de prezentare, iar cu cele care includ minimum 5 ore, un magazin online — din orele deja plătite în abonament.

Cazuri de utilizare

Companie de outsourcing IT din Chișinău

Livrezi software unui client din UE care cere un test de penetrare anual și dovada remedierii. Testăm mediul de staging și producția găzduită la noi, iar raportul intră direct în dosarul de conformitate.

Fintech și bănci comerciale

API-urile de plăți și panourile de back-office se testează separat de site-ul public. Verificăm autorizarea pe fiecare endpoint, izolarea între clienți și expunerea accidentală a datelor de card sau IDNO.

Magazin online regional

Un magazin din Chișinău care livrează și în Bălți sau Cahul are coș, plăți și cont de client. Testăm fluxul de comandă, cupoanele și integrarea cu procesatorul de plăți înainte de sezonul de vârf.

Cum lucrăm

Cererea din panou
Deschizi o cerere în secțiunea Servicii DevOps din panoul de client, alegi perimetrul de testat și propui un termen care îți convine.
Scoping și fereastră de test
Stabilim împreună ce intră în test, ce conturi primim, ce nu atingem și în ce fereastră orară rulăm, ca traficul de producție să nu sufere.
Testare și validare umană
Rulăm scanarea automată, apoi testăm manual lanțurile promițătoare. Eliminăm fals pozitivele și păstrăm doar constatările pe care le putem reproduce pas cu pas.
Raport, remediere, retest
Primești raportul cu dovezi, scoruri și pași de remediere în română sau rusă, iar după corecții retestăm și confirmăm în scris ce s-a închis.

Tehnologii

OWASP ZAP
Burp Suite
Nmap
Nuclei
sqlmap
Metasploit
testssl.sh
Semgrep

Întrebări frecvente

Cât costă un pentest pentru firma mea?
Nu publicăm tarife pe pagină, fiindcă prețul depinde de perimetru. Practic, o parte din muncă intră în orele de CyberSecurity incluse lunar în abonament: scanări programate, verificări și retest. Ce depășește cota se estimează înainte și se facturează separat, în euro, cu TVA 20 % defalcat. Detaliile despre ore le vezi la pagina de abonamente.
Cât durează un pentest?
O aplicație web de dimensiune medie se testează în câteva zile lucrătoare, iar un perimetru intern cu mai multe servere cere mai mult. La estimare contează numărul de roluri, endpoint-urile de API și cât de mult trebuie testat manual. Termenul îl fixăm la scoping și îl scriem în cerere.
Care e diferența între pentest și scanare de vulnerabilități?
Scanarea este automată, rulează des și îți spune ce versiuni și configurări arată vulnerabile. Pentestul pornește de la aceleași date, dar încearcă să le înlănțuiască într-un atac real și confirmă impactul. Recomandarea practică: scanare continuă tot anul, pentest la lansări majore sau când o cere contractul.
Poate un agent AI să înlocuiască pentestul?
Nu, dar schimbă raportul de forțe. Agenții AI acoperă recunoașterea și fuzzing-ul mult mai repede și găsesc configurări greșite la scară. Ce nu fac bine este judecata de context: care constatare contează pentru afacerea ta și care e fals pozitiv. Automatizăm colectarea, dar validarea și raportul rămân la un om.
Cât de des ar trebui repetat testul?
Anual pentru perimetrul stabil, plus un test scurt la fiecare schimbare majoră: modul nou de plată, migrare de infrastructură, integrare cu un sistem al unui partener. Între teste ținem scanarea continuă activă, pentru că vulnerabilitățile noi apar oricum, indiferent de calendarul tău de lansări.
Ce primesc la finalul testului?
Un raport cu sumar pentru management și detaliu tehnic pentru echipă: fiecare constatare cu pași de reproducere, dovezi, scor CVSS, scor EPSS și remedierea recomandată. Adăugăm o listă de priorități pentru primele două săptămâni și, după corecții, un document de retest care spune clar ce s-a închis.

Programează un pentest pe infrastructura ta

Deschide o cerere din panoul de client sau scrie-ne perimetrul în română ori rusă. Îți răspundem cu scoping, termen și ce intră din orele incluse.