Preise

Transparente, feste Preise

Fester Umfang, fester Preis, keine Überraschungskosten.

KI-gestützte AutomatisierungSchneller SupportMit RechnungEnde-zu-Ende-verschlüsselter Bericht

Einstieg

Basis-Scan

Das ideale Einstiegspaket, um die externe Sicherheitslage Ihrer Website schnell einzuschätzen und grundlegende Risiken zu schließen.

Umfang: HTTP-Sicherheitsheader · SSL/TLS-Konfiguration · Server- & Technologie-Preisgabe · Grundlegende Konfigurationsdateien (robots.txt, assetlinks) · Plattform-spezifische, einsatzbereite Fix-Snippets (Nginx, IIS, Vercel usw.).

KostenlosSofort-Vorabscan

Eine Vorabbewertung der externen Oberfläche; kein aktiver Penetrationstest und keine tiefe Code-Prüfung.

Jetzt testen Musterbericht ansehen

★ Beliebt20 % Rabatt

Paket Externe Angriffsfläche & Konfiguration

Prüft die Konfigurationssicherheit Ihrer externen Angriffsfläche gemeinsam: SSL/TLS, Sicherheits-Header, DNS/E-Mail, CORS und CSP. Günstiger als der Einzelkauf.

Enthält: SSL/TLS-Konfigurationsaudit · Sicherheits-Header & Informationslecks · DNS- & E-Mail-Sicherheit · CORS- & Cookie-Sicherheit · CSP-Analyse (Content Security Policy)

124 €99 €inkl. MwSt.

Startet kurz nach der Zahlung

Jetzt kaufen Musterbericht ansehen

20 % Rabatt

Reconnaissance-Paket

Ein tiefes Reconnaissance-Paket, das Ihre externe Angriffsfläche kartiert und verwaiste/offengelegte Assets erkennt.

Enthält:

·Scan auf aufgegebene Subdomains (Subdomain Takeover) — Subdomain-Inventar aus Certificate-Transparency-Logs
·Erkennung öffentlicher API- / Swagger-Dokumentation
·CMS- & Technologie-Fingerprint-Analyse
·Erkennung administrativer/sensibler Pfade aus der Sitemap

Passive Erkundung der externen Oberfläche; keine aktive Endpunkt-Injection und keine authentifizierten Tests.

136 €109 €inkl. MwSt.

Startet kurz nach der Zahlung

Jetzt kaufen Musterbericht ansehen

20 % Rabatt

Paket Aktive Verifikation

Alle sieben aktiv-leichten Verifikationsprüfungen in einem Paket: Injektion, IDOR, SSRF, Datei-Upload, Geschäftslogik, Race/Mass-Assignment und RCE. Weist das Vorhandensein nach, nutzt es nie aus; eine einzige Autorisierungserklärung deckt alle ab. Deutlich günstiger als der Einzelkauf. Umfang: Dieses Paket testet die nicht authentifizierte (Login-freie) Oberfläche. Tiefe Autorisierungs-/Geschäftslogik-Schwachstellen, die erst nach dem Login auftreten, sind außerhalb des Umfangs; die Ergebnisse hängen von der Struktur des Ziels ab.

Enthält: Schwachstellenverifikation — Injektion (SQLi/XSS) · Schwachstellenverifikation — Fehlerhafte Zugriffskontrolle (IDOR) · Schwachstellenverifikation — SSRF · Schwachstellenverifikation — Datei-Upload · Schwachstellenverifikation — Geschäftslogik · Schwachstellenverifikation — Race / Mass Assignment · Schwachstellenverifikation — RCE / Command Injection

349 €279 €inkl. MwSt.

Startet kurz nach der Zahlung

Jetzt kaufen Musterbericht ansehen

★ Umfangreichstes Paket20 % Rabatt

Umfassendes Pentest-Paket

Ein tiefer, deterministischer Sicherheitsscan nach dem Login mit einem von Ihnen bereitgestellten TEST-Konto: authentifizierte Injektion/IDOR, Autorisierung & Sitzung, Client-Side/JS, API (OWASP API Top 10), CORS & Sicherheits-Header, TLS, Konfigurationsoffenlegung und E-Mail/DNS. Keine Ausnutzung; die Ergebnisse variieren je nach Oberfläche des Ziels.

Was wir prüfen:

Authentifizierter Tiefen-Scan — Cookie/Session/Autorisierung, authentifizierte Injection (SQLi/XSS) und IDOR-Indikatoren, Forced Browsing, Rechteausweitung, mehrstufige Geschäftslogik
Client-Side & JS-Analyse — JS-Bundle-/Secret-Scan, Source-Map-Preisgabe, bekannte verwundbare Bibliotheken, DOM-XSS/postMessage/Browser-Storage, SRI / Reverse-Tabnabbing / Open-Redirect
Session, CSRF & Authentifizierungs-Tiefe — CSRF, Session-Entropie/Fixation, Konto-Enumeration, schwache Sperrung, Passwortrichtlinie, MFA-Beobachtung
API-Sicherheit (OWASP API Top 10) — BOLA/BFLA, übermäßige Datenpreisgabe (BOPLA), Rate-Limit, Shadow-API-Versionen, GraphQL-Introspection

499 €399 €inkl. MwSt.

Startet kurz nach der Zahlung

Jetzt kaufen Musterbericht ansehen

Vergleich

Pakete nebeneinander vergleichen

Sehen Sie in einer Tabelle, was jedes Paket abdeckt. Die Werte stammen aus den Paketdefinitionen.

Finden Sie das passende Paket

Drei Fragen; dient der Orientierung, keine verbindliche Zusage.

Ist dies Ihr erster Scan?

Was ist Ihre Priorität?

Sie können die Tabelle seitlich scrollen.

	Basis-Scan	Paket Externe Angriffsfläche & KonfigurationBeliebt	Reconnaissance-Paket	Paket Aktive Verifikation	Umfassendes Pentest-PaketUmfangreichstes Paket
Preis (inkl. MwSt.)	Kostenlos	99 €	109 €	279 €	399 €
Testart	Passive Beobachtung	Passive Beobachtung	Passive Beobachtung	Aktiv-leichte Verifikation	Aktiv-leichte Verifikation
Anzahl Prüfungen	Einstiegsniveau	5 Prüfungen	3 Prüfungen	7 Prüfungen	2 Prüfungen
Umfang	HTTP-Sicherheits-Header, SSL/TLS, Server- & Technologie-Offenlegung	SSL/TLS, Sicherheits-Header, DNS/E-Mail, CORS, CSP	Subdomain-Übernahme, API-Discovery, CMS/bekannte CVE	Injektion, IDOR, SSRF, Datei-Upload, Geschäftslogik, Race, RCE (ohne Login)	Tiefer Scan nach Login mit Testkonto + API (OWASP API Top 10)
Nachweisbasierte Befunde	✓	✓	✓	✓	✓
Musterbericht (PDF)	✓	✓	✓	✓	✓
DNS-Inhaberschaftsprüfung	✗	✗	✗	✓	✓
Methode	Deterministisch	Deterministisch	Deterministisch	Deterministisch	Deterministisch
Für wen geeignet	Für den ersten Scan	Wer die externe Konfiguration gesamthaft sehen will	Wer die Angriffsfläche kartieren will	Wer den Nachweis einer Schwachstelle braucht	Wer eine umfassende Unternehmensprüfung will
	Ansehen	Ansehen	Ansehen	Ansehen	Ansehen

Basis-Scan

Preis (inkl. MwSt.): Kostenlos
Testart: Passive Beobachtung
Anzahl Prüfungen: Einstiegsniveau
Umfang: HTTP-Sicherheits-Header, SSL/TLS, Server- & Technologie-Offenlegung
Nachweisbasierte Befunde: ✓
Musterbericht (PDF): ✓
DNS-Inhaberschaftsprüfung: ✗
Methode: Deterministisch
Für wen geeignet: Für den ersten Scan

Ansehen

Paket Externe Angriffsfläche & Konfiguration

Beliebt

Preis (inkl. MwSt.): 99 €
Testart: Passive Beobachtung
Anzahl Prüfungen: 5 Prüfungen
Umfang: SSL/TLS, Sicherheits-Header, DNS/E-Mail, CORS, CSP
Nachweisbasierte Befunde: ✓
Musterbericht (PDF): ✓
DNS-Inhaberschaftsprüfung: ✗
Methode: Deterministisch
Für wen geeignet: Wer die externe Konfiguration gesamthaft sehen will

Ansehen

Reconnaissance-Paket

Preis (inkl. MwSt.): 109 €
Testart: Passive Beobachtung
Anzahl Prüfungen: 3 Prüfungen
Umfang: Subdomain-Übernahme, API-Discovery, CMS/bekannte CVE
Nachweisbasierte Befunde: ✓
Musterbericht (PDF): ✓
DNS-Inhaberschaftsprüfung: ✗
Methode: Deterministisch
Für wen geeignet: Wer die Angriffsfläche kartieren will

Ansehen

Paket Aktive Verifikation

Preis (inkl. MwSt.): 279 €
Testart: Aktiv-leichte Verifikation
Anzahl Prüfungen: 7 Prüfungen
Umfang: Injektion, IDOR, SSRF, Datei-Upload, Geschäftslogik, Race, RCE (ohne Login)
Nachweisbasierte Befunde: ✓
Musterbericht (PDF): ✓
DNS-Inhaberschaftsprüfung: ✓
Methode: Deterministisch
Für wen geeignet: Wer den Nachweis einer Schwachstelle braucht

Ansehen

Umfassendes Pentest-Paket

Umfangreichstes Paket

Preis (inkl. MwSt.): 399 €
Testart: Aktiv-leichte Verifikation
Anzahl Prüfungen: 2 Prüfungen
Umfang: Tiefer Scan nach Login mit Testkonto + API (OWASP API Top 10)
Nachweisbasierte Befunde: ✓
Musterbericht (PDF): ✓
DNS-Inhaberschaftsprüfung: ✓
Methode: Deterministisch
Für wen geeignet: Wer eine umfassende Unternehmensprüfung will

Ansehen

Musterberichte

Sehen Sie vorab, was Sie erhalten

Sehen Sie den Musterbericht jedes Pakets vor dem Kauf als PDF an.

Basis-ScanPDF Paket Externe Angriffsfläche & KonfigurationPDF Reconnaissance-PaketPDF Paket Aktive VerifikationPDF Umfassendes Pentest-PaketPDF

Zum Start

Die Verifizierung ist kostenlos

Sie zahlen erst, wenn Sie einen Scan starten. Beginnen Sie mit der Verifizierung Ihrer Domain.

Kostenlos prüfen & starten