Ceník - DIGITÁLNÍ SEBEOBRANA

Pevnou cenu uvádím u služeb, které mají jasně omezený rozsah. U větších nebo individuálních zakázek nejdřív upřesníme, co je potřeba zkontrolovat nebo udělat, a podle toho vznikne konkrétní nabídka.

Hlavní služby

Bezpečnostní kontrola webové aplikace

Praktická bezpečnostní kontrola jedné menší webové aplikace v předem omezeném rozsahu.

Zahrnuje jednu doménu nebo prostředí, až 3 uživatelské role a až 5 hlavních aplikačních toků. Kontrola se zaměřuje na přihlášeníOvěření totožnosti. Služba zjišťuje, zda jste opravdu ten, za koho se vydáváte. Více, sessions, role a oprávněníRozhodnutí, co smí přihlášený uživatel vidět nebo dělat. Více, formuláře a vstupy, uploady, API a běžná webová rizika včetně typických chyb rychle nebo pomocí AI vyvíjených aplikací.

Výstupem je prioritizovaný report, doporučení k nápravě a závěrečná konzultace.

35 000 Kč za předem omezený rozsah
Orientačně 1 450 EUR.

Typické dodání: do 7 pracovních dnů od potvrzení rozsahu a předání potřebných přístupů.

Zobrazit přesný rozsah kontroly
Poptat bezpečnostní kontrolu

Penetrační test na míru

Pro větší, složitější nebo citlivější aplikace a systémy, které se nevejdou do pevného rozsahu Bezpečnostní kontroly webové aplikace.

Rozsah se určuje podle testovaného systému, počtu rolí a prostředí, API, administrace, aplikačních toků, citlivosti dat, požadované hloubky testu a podoby výstupu.

Výstupem je rozhodovací shrnutí, prioritizované nálezy, popis dopadu, technické podklady a doporučení k nápravě podle potvrzeného rozsahu.

Cena podle rozsahu po krátkém upřesnění zadání.

Opravy, retest a práce mimo potvrzený rozsah nejsou automaticky součástí nabídky.

Zobrazit podrobnosti penetračního testu
Domluvit rozsah pentestu

Server a provoz

Infra Audit

Kontrola Linux, VPS nebo Docker prostředí se zaměřením na stav přístupů, SSH, firewallu, aktualizací, vystavených služeb, reverse proxy, záloh, monitoringu, logování a práce s citlivými údaji.

Výstupem je praktický seznam rizik a priorit: co je potřeba řešit jako první, co doplnit a kde dává smysl navazující hardening.

Cena podle rozsahu po krátké úvodní domluvě.

Zobrazit podrobnosti Infra Auditu
Poptat Infra Audit

Zabezpečení serveru

Navazující nebo samostatná realizační práce: úprava přístupů, SSH, firewallu, aktualizací, Dockeru, reverse proxy, TLS, záloh, monitoringu, logování nebo zbytečně vystavených služeb.

Nejde o dlouhodobou správu serveru. Rozsah změn a způsob provedení se domlouvají předem podle stavu prostředí a provozního rizika.

Cena podle rozsahu a stavu prostředí.

Poptat zabezpečení serveru

Doplňkové služby

Hodinový sysadmin

Pro menší jasně omezené zásahy, diagnostiku, konfiguraci, technické konzultace a navazující práci na Linux, VPS, Docker nebo nginx prostředí.

3 500 Kč / hodina
Orientačně 145 EUR / hodina.

30 000 Kč / 10 hodin předplacené práce
Orientačně 1 240 EUR.
Platnost balíčku: 3 měsíce.

Zobrazit podrobnosti služby
Poptat konkrétní technický zásah

Pomoc po bezpečnostním incidentu

Omezená pomoc se zorientováním v incidentu, určením prvních priorit a kontrolou nejkritičtějších účtů, přístupů, serveru nebo aplikace.

Služba je dostupná podle aktuální kapacity. Nejde o nepřetržitou 24/7 incident response službu.

Cena podle situace a rozsahu.

Popsat incident a zjistit možnosti pomoci

Osobní konzultace

Individuální konzultace konkrétní situace: účty, MFAVícefázové ověření (též vícefaktorové, anglicky multi-factor authentication) je v informat... Více, správci heselAplikace, která bezpečně ukládá hesla a pomáhá vytvářet pro každý účet jiné silné hes... Více, zařízení, soukromí, přístupyÚdaje, kterými se přihlašujete ke službě. Typicky jméno, e-mail, heslo, kód nebo bezpečnost... Více nebo praktický osobní či týmový opsecOperační bezpečnost: návyky, které omezují, kolik citlivých informací o sobě a svých plán... Více.