Начать с минимального scope. Расширять только по evidence.

Публичный сайт помогает подготовить локальный scope brief. Он не бронирует встречу, не отправляет audit request и не выдаёт testing authorization.

0120 минут

Authority Triage

Free

Квалификация одного workflow: owner, effect surfaces, крупнейший правдоподобный сбой и возможность безопасного staging/replay.

Включено

Вербальный fit / no-fit
Рекомендованный следующий scope

Не включено

Нет письменного security conclusion
Нет exploit work
Нет severity rating

Подготовить triage brief

02ограниченный scope

Reduced-Scope Entry Audit

$1,500

Одна критическая action chain и одна основная failure hypothesis с ограниченным воспроизведением.

Включено

Одна critical action chain
Ограниченная reproduction
Короткий finding memo

Не включено

Нет полной authority map
Нет включённого retest

Подготовить Entry scope

035 рабочих дней после complete evidence/access + written scope

Primary Audit

$4,900

Контролируемый paid pilot для одного staging/test workflow, до трёх tools/APIs/MCP servers и 10–20 согласованных failure scenarios.

Включено

8 deliverable classes
Приоритизированный repair backlog
Один retest

Не включено

Не certification
Не universal safety score
Не production pentest по умолчанию

Подготовить Primary scope

Primary delivery package

$4,900 — это не четыре внутренних артефакта, а полный пакет из восьми deliverable classes.

Executive report; authority/effect map; test inventory + scenario results; reproducible evidence pack; finding cards; repair backlog; one retest; evidence manifest/hashes where applicable.

Метод Primary Audit →Authority Mapper (EN)