Servicio
Pentest de marca blanca para MSP y consultoras
Con el pentest de marca blanca, un MSP o una consultora entrega pruebas con su propia marca. Su cliente mantiene una sola relación, y la autorización sigue saliendo del propietario del sistema.
- Alcance firmado antes de las pruebas
- Precio fijo acordado por escrito
- Métodos de OWASP y PTES
Cómo funciona el pentest de marca blanca
Usted mantiene la relación con el cliente. Nosotros probamos y preparamos el informe en su formato, así que su cliente trata solo con usted.
Sin embargo, la base legal no cambia. El propietario del sistema debe seguir autorizando el trabajo por escrito.
La autorización en un pentest de marca blanca
La autorización es lo que los socios más subestiman. Por eso la cadena se documenta antes de empezar las pruebas.
| Paso | Quién firma |
|---|---|
| Autorización de pruebas | El propietario del sistema, su cliente |
| Alcance y reglas de enfrentamiento | Cliente, socio y evaluador |
| Acuerdo de socios | Usted y Apex Offensive |
| Confidencialidad | Todas las partes |
¿Listo para un pentest de marca blanca?
Marque lo que puede organizar para un pentest de marca blanca.
Su resultado aparece aquí a medida que marca las casillas, para que vea lo que sigue pendiente.
Lo que reciben los socios
Los entregables coinciden con lo que usted mismo daría. Además, los hallazgos se redactan para que su equipo pueda acompañar la remediación.
- Un informe con su marca y su formato
- Evidencia de cada hallazgo
- Una sesión de cierre para su equipo
- Una nueva prueba de las correcciones acordadas
- Métodos según OWASP y PTES
Cómo elegir un socio de pentest de marca blanca
Conviene saber quién hará la prueba, cómo se revisan los informes y cómo se gestionan los conflictos. Como su reputación depende del trabajo, la calidad es lo primero, y pedir un informe de muestra es razonable.
Además, acuerden si el evaluador se comunica con su cliente y cómo. El Penetration Testing Execution Standard describe el método.
Tarifas
Los proyectos con socios siguen el mismo modelo de precio fijo, con el mínimo de $25,000. Los proyectos completos van de $35,000 a $120,000. La Focused Exposure Review, acotada, empieza en $4,500. Su tarifa se abona por completo si encarga un proyecto completo en los noventa días siguientes.
Dudas sobre el pentest de marca blanca
¿Quién autoriza un pentest de marca blanca?
El propietario del sistema, es decir, su cliente, firma la autorización de pruebas.
¿Los informes de un pentest de marca blanca pueden llevar nuestra marca?
Sí. Los informes siguen su marca y su formato.
¿El cliente sabe que hay un socio detrás del pentest de marca blanca?
Usted lo decide, dentro de su contrato con el cliente.
¿Cuál es el proyecto mínimo?
Se aplica el mismo mínimo de $25,000.
Guías relacionadas
Hable con nosotros sobre el pentest de marca blanca
Describa a sus clientes y las pruebas que necesitan. Respondemos con un alcance de socio por escrito y una tarifa fija por proyecto. Indique también cuántos clientes espera al año, porque el volumen define la agenda.
Pedir un precio fijo