Prezzi
Per linea di prodotto, non per postazione. Ogni piano comprende l'insieme completo dei feed, i termini, le bozze pronte per la SRP, il registro delle prove e il nostro accordo sul trattamento dei dati. Scelga in base a quanti prodotti immette sul mercato dell'UE.
Ogni piano comprende tutte le funzionalità del prodotto. I piani differiscono per prodotti, postazioni e chiavi API. Postazioni: Starter 3, Team 10, Unlimited 25. Unlimited aggiunge il single sign-on (SSO) e il supporto prioritario.
Quale piano?
Starter
- 1 prodotto, versioni e caricamenti di SBOM illimitati
- Confronto con CISA KEV · ENISA EUVD · OSV · EPSS · NVD, ogni 15 minuti
- Valutazione → conoscenza → termini 24 h / 72 h / relazione finale
- Bozze pronte per la SRP (set di campi ENISA, limiti di caratteri, controllo di completezza)
- Registro delle prove concatenato tramite hash, marcature temporali RFC 3161 quotidiane, esportazione con un clic
- Casella per le segnalazioni di vulnerabilità dei ricercatori, con obiettivo di conferma di ricezione entro 48 ore
- Pagina pubblica degli avvisi di sicurezza con feed Atom e file CSAF 2.0, ed e-mail alla Sua lista clienti
- Ticket Jira Cloud e GitHub Issues da qualsiasi caso, con sincronizzazione dello stato
- Importazione VEX, confronto tra versioni, esercitazioni con punteggio, report di conformità ed esportazione per la documentazione tecnica
- 3 utenti (inviti sostituti o lettori in sola lettura), 1 chiave API per la CI
- Avvisi via e-mail, Slack/Teams e webhook
- Accordo sul trattamento dei dati con le clausole contrattuali tipo dell'UE (leggilo)
Team
Il più scelto- 5 prodotti, versioni e caricamenti di SBOM illimitati
- Confronto con CISA KEV · ENISA EUVD · OSV · EPSS · NVD, ogni 15 minuti
- Valutazione → conoscenza → termini 24 h / 72 h / relazione finale
- Bozze pronte per la SRP (set di campi ENISA, limiti di caratteri, controllo di completezza)
- Registro delle prove concatenato tramite hash, marcature temporali RFC 3161 quotidiane, esportazione con un clic
- Casella per le segnalazioni di vulnerabilità dei ricercatori, con obiettivo di conferma di ricezione entro 48 ore
- Pagina pubblica degli avvisi di sicurezza con feed Atom e file CSAF 2.0, ed e-mail alla Sua lista clienti
- Ticket Jira Cloud e GitHub Issues da qualsiasi caso, con sincronizzazione dello stato
- Importazione VEX, confronto tra versioni, esercitazioni con punteggio, report di conformità ed esportazione per la documentazione tecnica
- 10 utenti (inviti sostituti o lettori in sola lettura), 5 Chiavi API per la CI
- Avvisi via e-mail, Slack/Teams e webhook
- Accordo sul trattamento dei dati con le clausole contrattuali tipo dell'UE (leggilo)
Unlimited
- Prodotti illimitati, versioni e caricamenti di SBOM illimitati
- Confronto con CISA KEV · ENISA EUVD · OSV · EPSS · NVD, ogni 15 minuti
- Valutazione → conoscenza → termini 24 h / 72 h / relazione finale
- Bozze pronte per la SRP (set di campi ENISA, limiti di caratteri, controllo di completezza)
- Registro delle prove concatenato tramite hash, marcature temporali RFC 3161 quotidiane, esportazione con un clic
- Casella per le segnalazioni di vulnerabilità dei ricercatori, con obiettivo di conferma di ricezione entro 48 ore
- Pagina pubblica degli avvisi di sicurezza con feed Atom e file CSAF 2.0, ed e-mail alla Sua lista clienti
- Ticket Jira Cloud e GitHub Issues da qualsiasi caso, con sincronizzazione dello stato
- Importazione VEX, confronto tra versioni, esercitazioni con punteggio, report di conformità ed esportazione per la documentazione tecnica
- 25 utenti (inviti sostituti o lettori in sola lettura), chiavi API illimitate per la CI
- Avvisi via e-mail, Slack/Teams e webhook
- Accordo sul trattamento dei dati con le clausole contrattuali tipo dell'UE (leggilo)
- Supporto prioritario (un giorno lavorativo); single sign-on (SAML, Microsoft Entra ID o OIDC), configurato con il Suo team IT
Prezzi in EUR, IVA esclusa. Siamo stabiliti fuori dall'UE: in fattura non viene addebitata alcuna IVA e un'impresa UE con partita IVA la assolve con il meccanismo dell'inversione contabile — inserisca la Sua partita IVA al momento del pagamento, così comparirà in fattura. Solo pagamento con carta. La prova dà accesso di livello Team senza carta. I prodotti si contano per linea di prodotto, su tutte le loro versioni. La prova include tutto ciò che offre Team tranne l'invio degli avvisi via e-mail alla Sua lista clienti, che inizia con un piano a pagamento. La casella per le segnalazioni di vulnerabilità resta attiva su ogni account, con o senza piano. Ogni account è protetto dall'autenticazione a due fattori fin dal primo accesso. Ci contatti.
Che cosa conta come prodotto?
Un prodotto con elementi digitali così come lo immette sul mercato: un modello di dispositivo, un'applicazione, una linea di firmware. All'interno di un prodotto le versioni sono illimitate.
Disdetta
Può disdire in qualsiasi momento dal portale di fatturazione. L'accesso prosegue fino alla fine del periodo pagato. Può esportare tutto, catena delle prove compresa, in qualsiasi momento e anche dopo la disdetta.
Gestori di software open source
L'articolo 24 prevede un regime più leggero (da dicembre 2027). Ci scriva e troveremo il modo di supportarLa.
IVA e fatture
Prezzi in EUR, IVA esclusa. Siamo stabiliti fuori dall'UE, quindi non viene addebitata alcuna IVA; un'impresa UE con partita IVA la assolve con il meccanismo dell'inversione contabile (in Germania § 13b UStG). Pagamento con carta alla cassa; per i piani annuali si può concordare una fattura pagata con bonifico — ci scriva prima di registrarsi. support@exploitclock.com
Che cosa sostituisce
| Funzionalità | Foglio di calcolo e casella di posta | Consulente a contratto | Piattaforma enterprise per la sicurezza di prodotto | ExploitClock |
|---|---|---|---|---|
| Sa che uno sfruttamento è iniziato alle 03:00 | No | No | Se qualcuno sorveglia la coda | KEV, EUVD, OSV ed EPSS ogni 15 minuti, avvisi in chat e in casella di posta |
| Avvia e fa rispettare i termini di 24 h / 72 h / 14 giorni | Manualmente | Manualmente | Dipende dalla piattaforma | In automatico, con avvisi che si intensificano e il calendario come ripiego |
| Bozze nel set di campi proprio della SRP di ENISA | No | Per incidente, fatturato a ore | Dipende dalla piattaforma | Precompilate con i Suoi dati, con un payload di compilazione per il portale |
| La prova di aver agito correttamente | Cronologia delle modifiche | Registro di audit | Prove concatenate tramite hash, marcate temporalmente ogni giorno da un'autorità indipendente | |
| Riceve le segnalazioni di vulnerabilità dai ricercatori | Una casella security@ | No | Dipende dalla piattaforma | Una pagina pubblica di segnalazione con la Sua politica e un obiettivo di conferma di ricezione entro 48 ore; una segnalazione diventa un caso in un solo passaggio. Su ogni account, anche senza piano |
| Informa i Suoi utilizzatori (Art. 14(8)) | E-mail scritte a mano | Per incidente, fatturato a ore | Dipende dalla piattaforma | Avvisi pubblicati dal caso sulla Sua pagina pubblica, con feed Atom e file CSAF 2.0; e-mail alla Sua lista clienti nei piani a pagamento |
| Apre il ticket di correzione in Jira o GitHub | Copiato a mano | No | Dipende dalla piattaforma | Un clic dal caso; stato verificato ogni 15 minuti e registrato come prova |
| Esercitazioni con punteggio, relazione per la direzione, esportazione per la documentazione tecnica | No | Su misura | In parte | Incluso in ogni piano |
| Costo per una linea di prodotto | Il Suo tempo alle 03:00 | Quattro cifre per incidente | Solo su preventivo | Da 79 € / mese |
Le domande che si fanno prima di acquistare
Devo pagare per utente?
No. Le postazioni sono comprese nel piano: 3 con Starter, 10 con Team, 25 con Unlimited. Aggiunga sostituti senza costi aggiuntivi, perché un termine che può fermare una sola persona non è un controllo.
Che cosa succede alla fine della prova?
Il monitoraggio e la creazione di nuovi prodotti si interrompono. Nulla viene cancellato: i Suoi prodotti, i casi e la catena delle prove restano e rimangono esportabili. Scelga un piano e il monitoraggio riprende.
Posso disdire in qualsiasi momento?
Sì. Disdica dal portale di fatturazione; l'accesso prosegue fino alla fine del periodo pagato e l'esportazione resta disponibile.
Posso ricevere una fattura e pagare con bonifico bancario?
Fattura: sì. Stripe ne emette una per ogni pagamento, con il Suo indirizzo di fatturazione e la partita IVA, e può scaricarle tutte dal portale di fatturazione. Bonifico bancario: non per i piani self-service. Il pagamento accetta solo carte; oggi nel flusso non è previsto né SEPA né bonifico. Se la Sua procedura di acquisto richiede una fattura pagata con bonifico, ci scriva prima di registrarsi e la predisporremo manualmente per un piano annuale. IVA: siamo stabiliti fuori dall'UE, quindi in fattura non viene addebitata alcuna IVA. Un'impresa UE con partita IVA la assolve da sé con il meccanismo dell'inversione contabile (in Germania § 13b UStG); inserisca la Sua partita IVA al momento del pagamento, così comparirà in fattura.
Firmate un accordo sul trattamento dei dati?
Sì, in ogni piano. È pubblicato su /dpa con le clausole contrattuali tipo dell'UE e l'elenco dei sub-responsabili, così può leggerlo prima di registrarsi.
E se chiudeste l'attività?
Tutto ciò che Le serve è esportabile in qualsiasi momento in formati aperti: la catena delle prove come JSON con la sua catena di hash, le ricevute di marcatura temporale RFC 3161, le Sue trasmissioni come testo e i Suoi SBOM così come li ha caricati. Nulla resta prigioniero.