Vezetői útmutató · Webbiztonság
Mennyibe kerül egy webes behatolásteszt, és mitől függ?
Az árat meghatározó tényezők, az ajánlatok összehasonlítása, és hogyan csökkenthető a költség.
2026. november 4. · P1R4T3 Kutatás
Röviden
A webes behatolásteszt ára elsősorban a ráfordított szakértői napoktól függ, a napok számát pedig az alkalmazás mérete és összetettsége. Hazai szolgáltatók ritkán tesznek közzé árat, ezért érdemes az ajánlatok tartalmát is összehasonlítani, nem csak a végösszeget.
Mitől függ az ár?
- Funkciók száma: egy bemutatkozó oldal és egy fizetéssel, fiókokkal, adminnal működő webshop más nagyságrend.
- Szerepkörök: minden felhasználói szint (vásárló, viszonteladó, admin) külön végigjárást igényel.
- API-k és integrációk: az oldal mögötti API-k és külső kapcsolatok növelik a hatókört.
- Egyedi vagy kész rendszer: az egyedi fejlesztésben több a saját logika, ezért több a vizsgálandó rész.
- Környezet: éles rendszeren szűkebb időablak és óvatosabb módszer szükséges.
- Újraellenőrzés és jelentés: benne van az árban, vagy külön fizetendő?
Mire figyeljen az ajánlatban?
| Kérdés | Miért fontos |
|---|---|
| Kézi vizsgálat vagy automata futtatás? | A szkenner eredménye nem azonos a behatolásteszttel. |
| Hány szakértői nap? | Ebből látszik, mennyi idő jut valóban a rendszerre. |
| Milyen szerepköröket vizsgálnak? | A belépés mögötti rész sokszor a legkockázatosabb. |
| Milyen módszertan szerint? | Például OWASP WSTG; ez teszi összehasonlíthatóvá a munkát. |
| Hogyan néz ki a jelentés? | Kérjen mintát: bizonyíték, reprodukálás és javítási javaslat legyen benne. |
| Benne van-e az újraellenőrzés? | Ebből derül ki, hogy a javítás valóban működött. |
| Hogyan kezelik az adatait? | A vizsgáló érzékeny hibákat és adatokat láthat. |
Hogyan csökkenthető az ár?
- Pontos hatókör: mely címek és funkciók fontosak, mi marad ki.
- Elkészített tesztfiókok minden szerepkörhöz.
- Tesztkörnyezet, amely megegyezik az éles rendszerrel.
- Az ismert, egyszerű hibák javítása a vizsgálat előtt: webshop-ellenőrzőlista.
Viszonyítás
Magyar piaci árlistát nem találtunk. Külföldi példaként egy brit szolgáltató kisebb webalkalmazásra nagyjából 3500–6500 fontot említ, de ez más piac, más bérszinttel (forrás).
Ajánlatkérés
Webes behatolástesztünknél a hatókör egyeztetése után fix díjat adunk, amely a jelentést és egy újraellenőrzést is tartalmazza.