Ограниченное инженерное решениеBitEvo Entry Audit
- Scope
- Одна consequential action chain и одна основная гипотеза о control/failure; по умолчанию тестирование в staging/test.
- Срок / модель
- На публичной странице Entry Audit не указан фиксированный срок выполнения. Scope ограничивается до начала тестирования.
- Основной результат
- Expected-vs-observed evidence, воспроизводимая находка либо blocked/rejected result, ограничения и краткий owner decision memo.
- Публичная цена
- $1,500 fixed
Публичная цена BitEvo.
Не включает полный pentest, сертификацию, legal/compliance opinion, unrestricted production exploitation или system-wide safety claim.
Пример penetration testingCobalt Autonomous Pentest
- Scope
- Offensive testing web-приложения с review плана, in-flight oversight и scope enforcement со стороны Cobalt Core pentester.
- Срок / модель
- Для этого предложения Cobalt заявляет findings in 24 hours.
- Основной результат
- Findings с proof of exploit и remediation guidance в offensive-security platform Cobalt.
- Публичная цена
- $3,500 per test
Публичное limited-time предложение; Cobalt указывает, что тест должен быть начат и завершён до 2026-12-31.
Cobalt отдельно указывает: autonomous offering предназначен для portfolio-wide coverage/risk reduction и не заменяет compliance-bound human-led pentesting.
Пример AI-security platformMindgard Platform
- Scope
- Постоянные AI discovery/reconnaissance, AI red teaming и assessment плюс runtime protection для models, agents и applications.
- Срок / модель
- Mindgard описывает развёртывание как operational in minutes; это ongoing platform, а не разовый bounded audit.
- Основной результат
- Постоянная видимость AI attack surface, exploitable-risk findings, assessment output и runtime-protection workflows.
- Публичная цена
- Public list price not shown
На указанных публичных product/demo страницах предлагается book a demo, а list price не опубликован.
Покупка постоянной платформы отличается от Entry Audit по объекту, сроку и deliverable.
Пример GRC / compliance platformSecureframe Fundamentals
- Scope
- Compliance automation для одного framework: automated evidence collection, continuous control monitoring, risk/policy management и Trust Center.
- Срок / модель
- Годовая подписка.
- Основной результат
- Постоянный workflow для compliance evidence и control management, а не exploit finding или воспроизведение action-chain failure.
- Публичная цена
- Starting at $7,000/year
Публичная starting price тарифа Secureframe Fundamentals.
GRC automation организует и отслеживает compliance evidence; она не заменяет проверку того, соблюдает ли конкретное consequential action свою authority boundary.