Przejdź do treści
ZalogujUmów rozmowę
ZalogujUmów rozmowę

Cennik · OWASP · PTES · NIST SP 800-115

Cztery pakiety pentestów. Stałe ceny. Retest w cenie.

Bez „to zależy” i ukrytych kosztów. Wybierasz pakiet, dostajesz raport, wdrażasz poprawki — my sprawdzamy ponownie. 65 raportów dla 21 firm, średnia ocena 4.8/5.

PakietyCyber Vault, Proxmox, KSC
Ceny nettoFaktura VATRetest w cenie

01Testy penetracyjne

Od podstawowej higieny do pełnego audytu.

Quick sprawdza konfigurację w 24–48 h. Standard wystarcza większości sklepów. Pro i Premium to testy aplikacji, logiki biznesowej i kodu.

T01

Quick

1 990 zł netto

Podstawowa higiena bezpieczeństwa — w 24-48 godzin.

Czas
24-48h
Retest
—
  • Audyt SSL/TLS (cert, protokoły, znane ataki)
  • Nagłówki HTTP (HSTS, CSP, X-Frame, cookies)
  • Email security (SPF / DKIM / DMARC / MTA-STS)
  • Skanowanie publicznych portów (nmap)
  • Podstawowy CVE check (nikto baseline)
  • Raport PDF z klasyfikacją KRYT/WYS/ŚR/INF
T02Najczęściej wybierany

Standard

4 990 zł netto

Pełen zewnętrzny pentest — dla większości sklepów wystarczający.

Czas
3-5 dni
Retest
1× po wdrożeniu poprawek
  • Wszystko z pakietu Quick
  • Fuzzing katalogów, plików backupowych, vhostów
  • Testy CMS-specific (PrestaShop / WordPress / Magento)
  • Testy API (basic — CORS, rate limiting, IDOR baseline)
  • Detekcja WAF + próby bypass
  • Skanowanie podatności (nuclei + nikto pełen)
  • Raport executive + technical w 1 dokumencie
  • Retest po wdrożeniu poprawek (4 tygodnie) — w cenie
T03Aplikacje i API

Pro

9 990 zł netto

Pentest aplikacji + API deep dive — dla SaaSów i dojrzałych e-commerce.

Czas
5-10 dni
Retest
2× po wdrożeniu poprawek
  • Wszystko z pakietu Standard
  • Testy API z poziomu zalogowanego usera (authenticated)
  • IDOR / Mass Assignment / Privilege Escalation
  • Exploit checks: SQLi, XSS, CSRF, SSRF, Path Traversal
  • Testy bezpieczeństwa sesji (JWT, cookies, secure_email_change)
  • Testy paywall / business logic / race conditions
  • Backend testy (Supabase / Firebase / Postgres RLS — jeśli dotyczy)
  • Raport z PoC dla każdej luki krytycznej + filmiki
  • Retest 2× po wdrożeniu poprawek (8 tygodni) — w cenie
T04Enterprise

Premium

od 19 990 zł netto

Pełen audyt: zewnętrzny + wewnętrzny + code review + 30 dni wsparcia.

Czas
10-15 dni roboczych
Retest
3× w ciągu 6 miesięcy
  • Wszystko z pakietu Pro
  • White-box review fragmentów kodu (do 20 plików krytycznych)
  • Analiza polityk RLS / authorization w bazie
  • Audyt konfiguracji infrastruktury (Vercel / OVH / Cloudflare / SES)
  • Audyt zgodności RODO art. 32 i NIS2 (sekcja w raporcie)
  • DFIR pre-emptive: gotowy plan reakcji na incydent
  • Workshop powdrożeniowy (2h online) dla zespołu dev
  • Retest 3× w ciągu 6 miesięcy — w cenie
  • Priority support 30 dni (Slack / email, < 4h response)

02Porównanie

Co dokładnie zawiera każdy pakiet.

Przesuń tabelę →

ZakresQuickStandardProPremium
Czas realizacji24-48h3-5 dni5-10 dni10-15 dni
Długość raportu10-15 stron20-30 stron40-60 stron60-100 stron
SSL/TLS + nagłówki HTTPtaktaktaktak
Email security (SPF/DKIM/DMARC)taktaktaktak
Skanowanie portów + CVEtaktaktaktak
Fuzzing + CMS-specific—taktaktak
Testy API (podstawowe)—taktaktak
WAF detection + bypass—taktaktak
Authenticated testing——taktak
IDOR / Mass Assignment / PrivEsc——taktak
Exploit checks (SQLi/XSS/SSRF)——taktak
Business logic / paywall bypass——taktak
RLS / backend authorization review——taktak
White-box code review———tak
Audyt RODO art. 32 + NIS2———tak
DFIR plan (pre-emptive)———tak
Workshop powdrożeniowy———tak
Retest po wdrożeniu poprawek—1×2×3×
Priority support———30 dni

03Pozostałe usługi

Cyber Vault, Proxmox, KSC i poczta.

Ceny „od”, netto. Pozycje oznaczone jako nowe wyceniamy po bezpłatnej konsultacji.

UsługaCena od
DKIM / SPF / DMARC Setup990 złZapytaj →
Audyt dostarczalności e-mail1 990 złZapytaj →
KSC — samoidentyfikacja i wpis1 900 złZapytaj →
KSC — analiza luk9 900 złZapytaj →
KSC — szkolenie zarządu4 900 złZapytaj →
Monitoring ciągły (platforma)299 zł /30 dniZapytaj →
Vault On-Site — wdrożenieNowewycena indywidualnaZapytaj →
Vault On-Site — nadzórNowewycena indywidualnaZapytaj →
Nadzór + kopia offsiteNowewycena indywidualnaZapytaj →
Vault Cloud — strona / sklepNowewycena indywidualnaZapytaj →
Vault Cloud — pocztaNowewycena indywidualnaZapytaj →
Vault Cloud — konto hostingoweNowewycena indywidualnaZapytaj →
Audyt i plan migracjiNowewycena indywidualnaZapytaj →
Wdrożenie i migracjaNowewycena indywidualnaZapytaj →
Opieka + kopie w Cyber VaultNowewycena indywidualnaZapytaj →
Automatyzacje AI — retainerwycena indywidualnaZapytaj →
DKIM / SPF / DMARC Setup
Cena od
990 zł
Audyt dostarczalności e-mail
Cena od
1 990 zł
KSC — samoidentyfikacja i wpis
Cena od
1 900 zł
KSC — analiza luk
Cena od
9 900 zł
KSC — szkolenie zarządu
Cena od
4 900 zł
Monitoring ciągły (platforma)
Cena od
299 zł /30 dni
Vault On-Site — wdrożenieNowe
Cena od
wycena indywidualna
Vault On-Site — nadzórNowe
Cena od
wycena indywidualna
Nadzór + kopia offsiteNowe
Cena od
wycena indywidualna
Vault Cloud — strona / sklepNowe
Cena od
wycena indywidualna
Vault Cloud — pocztaNowe
Cena od
wycena indywidualna
Vault Cloud — konto hostingoweNowe
Cena od
wycena indywidualna
Audyt i plan migracjiNowe
Cena od
wycena indywidualna
Wdrożenie i migracjaNowe
Cena od
wycena indywidualna
Opieka + kopie w Cyber VaultNowe
Cena od
wycena indywidualna
Automatyzacje AI — retainer
Cena od
wycena indywidualna

04FAQ

Najczęstsze pytania.

Czy testy mogą uszkodzić mój sklep?
Nie. Wszystkie testy są nieinwazyjne (read-only). Active exploit checks (Pro/Premium) wykonujemy tylko po Twojej zgodzie i z timeoutem ostrożnym dla produkcji. Mamy 65 wykonanych raportów — zero incydentów po naszej stronie.
Co dostaję w raporcie?
PDF i DOCX z klasyfikacją KRYTYCZNE / WYSOKIE / ŚREDNIE / INFO, Proof of Concept dla każdej luki, konkretne kroki naprawcze z code snippets, CVSS score, mapping na OWASP Top 10 i NIS2. Plus executive summary dla zarządu.
Czy retest jest naprawdę w cenie?
Tak. Po wdrożeniu poprawek (do 4 tygodni dla Standard, 8 tygodni dla Pro, 6 miesięcy dla Premium) wykonujemy ponowny test tych samych wektorów. Bez dodatkowych opłat.
W jakich technologiach się specjalizujemy?
PrestaShop, WooCommerce, Next.js, Supabase, Stripe, Vercel, Cloudflare, OVH, AWS SES. 65 raportów dla polskich sklepów i SaaS od marca 2026.
Ile czeka się na raport?
Quick: 1-2 dni. Standard: 3-5 dni. Pro: 5-10 dni. Premium: 10-15 dni roboczych. Wszystkie SLA z umowy.
Czy mogę negocjować zakres?
Tak — to są pakiety wyjściowe. Jeśli masz specyficzny stack (np. mobile API, IoT, Salesforce integration) — umów rozmowę — dopasujemy zakres. Cena może być wyższa lub niższa.
Czy macie referencje?
Tak — 65 raportów dla 21 klientów (m.in. e-commerce PrestaShop, SaaS Next.js, platformy castingowe, SaaS copywriting). Lista referencyjnych klientów dostępna na rozmowie (pod NDA).
Czy wystawiacie fakturę?
Tak — faktura VAT na firmę / JDG. Płatność 14 dni po dostarczeniu raportu (Standard/Pro/Premium) lub przedpłata 100% (Quick).

Nie wiesz, który pakiet wybrać?

20 minut rozmowy: dobierzemy zakres do Twojej aplikacji i podamy wstępną wycenę.

Umów rozmowęBezpłatny mini-audyt