Численность, оснащенность, подготовленность, осведомленность и действия потенциальных нарушителей – это то, что нужно будет имитироваться пентестерами на проекте, поэтому определить это нужно на берегу, и только по этим критериям определять справедливую цену.