研討會預告：「估價單背後的真相與『低價診斷』的陷阱」

■ 推薦給以下人士
終端用戶企業的資訊部門或開發部門負責人。

■ 為何難以理解價格與品質的差異
對於參與預算審核與發包決策的人員而言，正確理解「低價」背後的意義，是防止事故發生後導致後續成本增加及喪失外部信任的重要視角。

「報價單上的價格差異過大，不知道該選哪一家。」
「無法判斷廉價診斷是否真的沒有問題。」
這些問題在許多工作現場確實發生。

價格差異主要由以下要素決定：
・診斷的深度（驗證範圍到什麼程度）
・工程師的技能（是否能從攻擊者視角進行驗證）
・是否有手動驗證（僅依賴工具或是由人進行測試）

然而，僅憑報價單很難判斷這些差異，因此往往在缺乏比較準則的情況下，僅以預算與交期作為判斷依據。

■ 選擇低價廠商帶來的風險
為了優先考量成本而選擇廉價診斷，往往會遺漏重要的漏洞。特別是在以工具為中心的診斷中，像是商業邏輯缺陷、授權控制漏洞或 API 設計問題等，這些需要專家視角才能發現的風險，往往會被遺漏而未被偵測。

確實存在發生事故後才察覺到診斷全面性差異的案例。因追求「低價」而作出的決策，事後可能成為巨大的風險。

■ 整理判斷標準，解析避開失敗的篩選方式
在本研討會中，我們將解說僅靠價格或提案內容無法判斷的要點，以及避免失敗的篩選標準。具體而言，我們將涵蓋診斷方法的區分運用、價格差異產生的結構、廉價診斷的陷阱，以及比較廠商時的關鍵核對點。

我們將基於白帽駭客執行過的超過 12,600 件診斷實績，傳達在發包前應具備的現場視角。如果您正為如何選擇資安診斷廠商而煩惱，或是對目前所使用的診斷服務之全面性感到不安，請務必參加。透過本研討會，您將帶走一套能用自己的話語解釋價格差異合理性與方法妥當性的判斷準則。