Shayan

ENSV

Kontakta mig

Vad kostar en säkerhetsgranskning? Priser och vad som påverkar dem

Av · Publicerad · 2 min läsning

Snabbt svar

Hos mig börjar en webbkontroll på 12 000 kr, en kodgranskning av en app på 39 000 kr och en full granskning på 85 000 kr, alltid till fast pris. Svenska leverantörer anger ungefär 15 000–60 000 kr för ett test av en webbapplikation. Hur mycket kod och hur många system det gäller avgör priset.

Lärdomar av detta inslag4 punkter ▾
  • Fast pris slår löpande räkningBe om fast pris innan arbetet börjar. Då vet du kostnaden från första dagen, och konsulten bär risken om det drar ut på tiden.
  • En skanning är en annan produktEn skanning för 99 dollar hittar kända problem på kända ställen. Den kan inte avgöra om en kund kan läsa en annan kunds ordrar.
  • Omfattningen sätter prisetMer kod, fler användarroller och fler kopplingar tar längre tid, så en mindre första omfattning kan sänka priset rejält.
  • Räkna in åtgärdernaEn rapport du inte kan agera på är värd lite. Kolla om åtgärder och omtest ingår, eller hur de kommer att debiteras i efterhand.

Så mycket kostar det hos mig

TjänstPrisTid
Webbkontrollfrån 12 000 kr1–2 dagar
Kodgranskningfrån 39 000 krCirka en vecka
Full granskningfrån 85 000 kr2–3 veckor
Säkerhetsbevakning5 000 kr i månadenLöpande

Du får ett fast pris innan något börjar. Åtgärder efter rapporten offereras för sig, eller så visar jag ditt team hur de gör. Alla priser exklusive moms.

Det här påverkar priset

  • Hur mycket kod det är, och hur mycket av den som hanterar inloggning, betalning eller personuppgifter.
  • Hur många användarroller systemet har, eftersom varje roll behöver kontrolleras.
  • Hur många externa tjänster det är kopplat till, till exempel betalning och mejl.
  • Var det körs. En sajt på en server tar kortare tid än en app i flera molntjänster.

Vad andra tar

Automatiska granskningar av små appar säljs från cirka 99 dollar. Svenska leverantörer anger ungefär 15 000–30 000 kr för en enkel sajt och 30 000–60 000 kr för en app med inloggning. Det är leverantörernas egna siffror, så se dem som en fingervisning.

Vad det betyder för din sajt

Det billigaste sättet att börja är oftast den minsta omfattningen som ger något: en webbkontroll, eller en kodgranskning av delen som hanterar inloggning och betalning.

Kontakta mig

Källor

  1. Opsio (öppnas i ny flik)
  2. UK Digital Marketplace (öppnas i ny flik)
  3. DEV Community (öppnas i ny flik)

Senaste hacken

  1. Binance

    6,3 miljarder dollar

    Det mesta flyttades på cirka 20 minuter. Det kan ha börjat med en laptop.

  2. Node2Shell

    Node.js 22, 24, 26

    Ett hål i Brotli-avkodaren i Node.js. Står på CISA:s lista över utnyttjade hål.

  3. PHP2Shell

    7 av 10 webbplatser

    Två kritiska hål i PHP utnyttjas nu, bekräftar CISA. Rättade 21 oktober.