Edytowalny DOCX dla firm
Wzór zapytania ofertowego na pentest.
Zbierz porównywalne oferty na test penetracyjny. Dokument prowadzi od celu i zakresu przez bezpieczne reguły testu aż do raportu, retestu i wyboru wykonawcy.
6 stron · DOCX · bez formularza · do swobodnej edycji
Co wpisać do zapytania?
Wskaż konkretny cel, środowisko, role, dostęp, zasoby w zakresie i poza nim, ograniczenia testu, wymagane dowody, termin raportu, zasady retestu oraz sposób ochrony danych. Im mniej ukrytych założeń, tym trafniejsza cena i harmonogram.
Co jest w środku
Sześć części dobrego zapytania.
Cel i zakres
Cele biznesowe, zasoby, środowiska, role, integracje, wyłączenia i granice odpowiedzialności.
Rules of Engagement
Okno testowe, kontakt alarmowy, warunki STOP, limity, dozwolona automatyzacja i obsługa krytycznych ustaleń.
Metodyka
Wymaganie pracy ręcznej, bezpiecznego potwierdzania wpływu oraz jawnego opisu ograniczeń pokrycia.
Raport i retest
Executive summary, dowody, wpływ biznesowy, rekomendacje, plan naprawczy i potwierdzenie poprawek.
Bezpieczeństwo danych
NDA, szyfrowanie, ograniczenie dostępu, miejsce przetwarzania i termin usunięcia materiałów roboczych.
Porównanie ofert
Jednolity format ceny, terminu i zespołu oraz gotowa macierz kryteriów z przykładowymi wagami.
Jak używać
Uzupełnij, porównaj, autoryzuj.
- 01Uzupełnij znane dane i zaznacz właścicieli informacji, których jeszcze brakuje.
- 02Wyślij ten sam dokument do wszystkich wykonawców i udostępniaj im identyczne odpowiedzi.
- 03Porównaj pełny zakres, metodę, zespół, raport, retest, termin i cenę według jednej macierzy.
- 04Podpisz osobną autoryzację i Rules of Engagement przed rozpoczęciem jakichkolwiek testów.
Gotowe do edycji
Pobierz DOCX i zbierz oferty jeszcze dziś.
Dokument nie zawiera danych klientów ani sekretów. To materiał operacyjny, a nie zgoda na rozpoczęcie testu ani porada prawna.
FAQ
Najczęstsze pytania
Co powinno zawierać zapytanie ofertowe na pentest?+
Dobre zapytanie opisuje cel biznesowy, konkretne zasoby, środowisko, role, dostęp, wyłączenia, Rules of Engagement, wymagania raportu, retest, bezpieczeństwo danych i kryteria oceny ofert.
Czy ten sam wzór można wysłać do kilku firm?+
Tak. Wysłanie identycznego zakresu i zestawu pytań pomaga porównać podobne oferty, zamiast zestawiać samą cenę przy różnym pokryciu testu.
Czy wysłanie zapytania jest zgodą na rozpoczęcie testu?+
Nie. Zapytanie ofertowe nie jest autoryzacją. Przed pierwszą czynnością testową właściciel celu musi podpisać osobną zgodę obejmującą zakres i reguły działania.
Czy przed wysłaniem muszę znać wszystkie szczegóły techniczne?+
Nie. Wypełnij to, co wiadomo, wskaż właścicieli brakujących informacji i poproś oferentów o opis założeń. Nie przesyłaj w zapytaniu haseł, tokenów ani danych klientów.