Como comparar custos de auditoria de segurança para startups SaaS no Japão

Você precisa de um relatório de avaliação de terceiros para apresentar a um cliente, quer encontrar fragilidades nas principais funcionalidades antes do lançamento ou pretende realizar verificações recorrentes durante o desenvolvimento? O objetivo determina se é mais adequado contratar uma avaliação pontual ou utilizar uma ferramenta continuamente.

Antes de solicitar uma proposta, liste as telas, as APIs, as funcionalidades disponíveis após o login, as telas administrativas e o ambiente a ser avaliado. Se também quiser verificar o acesso entre múltiplos usuários com permissões diferentes ou o isolamento de dados entre tenants, informe isso ao fornecedor.

Segundo as páginas oficiais consultadas em 4 de novembro de 2026, a avaliação Light da ThinkTrust custa a partir de 150.000 ienes, com impostos incluídos, e abrange um site, combinando avaliação automatizada com IA e análise aprofundada por profissionais. A reverificação é cobrada à parte. O serviço Express da EG Secure Solutions custa a partir de 300.000 ienes, combina avaliação automatizada com verificações manuais por amostragem e informa que oferece uma reavaliação em até três meses após a entrega do relatório. Confirme na proposta o tratamento dos impostos e as condições adicionais.

A Proactive Defense informa que seu plano Standard para 10 telas custa 770.000 ienes, sem impostos, e que a reavaliação custa 30% do valor inicial, apresentando um exemplo com total de 1.001.000 ienes. A JR System oferece avaliação web de até 30 requisições e relatório a partir de 1.200.000 ienes, sem impostos, com reunião de apresentação dos resultados e reavaliação cobradas à parte. A quantidade de telas e a quantidade de requisições não são a mesma unidade de medida.

Como opção para verificações contínuas, o plano Starter da Securify abrange 1 IP/FQDN, em um contrato de 12 meses, por 600.000 ienes anuais, equivalentes a 50.000 ienes mensais, sem limite de avaliações. Trata-se de um plano de uso de ferramenta; avaliações manuais realizadas por engenheiros exigem uma proposta separada. Ele não necessariamente inclui os mesmos entregáveis de uma avaliação pontual realizada por especialistas.

Esses são exemplos de opções cujas informações públicas puderam ser verificadas, não uma garantia de menor preço nem um ranking exaustivo. Como os preços variam conforme o escopo e as condições contratuais, envie os mesmos requisitos aos fornecedores e compare as propostas por escrito.

Também é importante distinguir a finalidade das nossas opções. A avaliação de vulnerabilidades Hi AUDIT custa 480.000 ienes sem impostos e investiga se vulnerabilidades publicadas afetam o sistema, informando o impacto e a orientação de correção; confirme previamente o escopo e as condições de um eventual novo teste. Hi AUDIT Agent é uma ferramenta de análise de código durante o desenvolvimento. O Pro individual custa US$ 20 por mês com impostos; equipes precisam de orçamento Enterprise e não se deve presumir um relatório equivalente ao de uma avaliação independente.

Por exemplo, usando os preços de referência da JR System, ao acrescentar à avaliação de até 30 requisições e ao relatório uma reunião de apresentação dos resultados e uma reavaliação, cada uma pelo respectivo preço mínimo, o total sem impostos é de 1.200.000 ienes + 150.000 ienes + 360.000 ienes = a partir de 1.710.000 ienes. A reavaliação abrange as vulnerabilidades detectadas na avaliação inicial, e os custos de escopo adicional também precisam ser confirmados separadamente. Esse cálculo não constitui uma proposta nem um valor contratual.

Da mesma forma, inclua no orçamento o tempo da sua própria equipe. Supondo 4 horas de preparação, 6 horas para verificar os apontamentos e 10 horas de novos testes, a um custo equivalente de 6.000 ienes por hora, seriam 20 horas e 120.000 ienes. Não são valores medidos, mas o exemplo pode servir como referência para acrescentar esses custos aos gastos com a contratação externa. Inclua também, conforme necessário, o tempo de implementação das correções e de explicação aos clientes.

Na tabela comparativa, inclua as funcionalidades avaliadas e o critério de contagem, o escopo dos testes manuais, as telas e APIs acessíveis após autenticação, o relatório, a reunião de apresentação dos resultados, a reavaliação, o prazo de entrega, os impostos e as cobranças adicionais. Especialmente em SaaS, é importante confirmar como serão verificadas as permissões de usuários comuns e administradores separadamente e como será testado o acesso a tenants de outras empresas.

O importante, quando houver risco de ultrapassar o orçamento, é não simplesmente reduzir o escopo sem critérios, mas priorizar os dados confidenciais e as funcionalidades diretamente ligadas aos clientes, registrando claramente o que não foi avaliado. Planeje também reavaliações de acordo com as alterações realizadas após o lançamento.