¿Qué es una tarifa justa para pagar un probador de penetración en EE. UU. para probar un sitio web que se ejecuta en PHP, Linux, MySql y hacer recomendaciones para correcciones?
El sitio tiene miles de páginas y está ejecutando un script de clonación de YouTube y algunos scripts de WordPress y es similar a un sitio como este: epinions.com
Todo depende.
Algunas compañías de tarifa plana cobran por el tamaño y el alcance del proyecto (es decir, 10 servidores web públicos, 10 servidores internos, 3 firewalls, 1 dominio, 100 usuarios, etc. = $ X)
Luego hay algunas compañías que cobran por T & M (tiempo y materiales). En cuyo caso, cuanto más se prolonga el proyecto, más cuesta.
Tendemos a realizar evaluaciones de tarifa fija porque sabemos cuánto tiempo debe tomar un proyecto para un tamaño determinado. Pero, de nuevo, todo depende del tamaño del entorno. Por ejemplo, Netflix (en los EE. UU.) puede ser solo un sitio, pero puede ser alimentado por miles de servidores, una enorme huella de infraestructura, etc.
Recomendación
Obtenga algunas citas de algunos proveedores / consultores de confianza y elija la que mejor se adapte a su nivel de comodidad y presupuesto.
Lea otras preguntas en las etiquetas attacks