Hola, yo soy experto en pentest web:
El coste de un pentest web serio (Auditoría web) está muy por encima de lo que ofreces, solo entre el informe técnico y ejecutivo lleva ya una cantidad de tiempo muy por encima de eso, si estás interesado en modificar y subir la cantidad que ofreces puedes mandarme un MP.
Ten en cuenta que las vulnerabilidades no solo tratan de acceder a la web, si no de otros muchos factores, por ejemplo, que sean vulnerables a ddos, que tengas ciertos directorios o archivos suceptibles de ser atacados y un largo etc, también dependerá de la plataforma sobre la que esté construida la web y no solo la web si no que también podría ser vulnerada si el servidor que la aloja es vulnerable ya que accediendo al servidor controlarías la web y todo lo que en el se encuentre.
un saludo.