Zum Inhalt springen

So arbeiten wir

Ein Penetrationstest soll Risiken reduzieren – nicht neue schaffen. Deshalb ist bei uns jeder Schritt vorab vereinbart, dokumentiert und für Sie nachvollziehbar.

Festpreis berechnen

Lieber erst sprechen? Gespräch buchen

Der Ablauf in fünf Schritten

  1. Tag 0

    Angebot

    Ihr verbindlicher Festpreis erscheint sofort im Preisrechner, 30 Tage gültig für den angegebenen Umfang; das schriftliche Angebot (PDF) mit NDA, AVV und Testfreigabe kommt direkt nach Ihrer Anfrage per E-Mail. Lieber erst sprechen? Ein kostenloses Gespräch ist jederzeit möglich.

  2. Vor Testbeginn

    Kickoff & Freigabe

    NDA, unterschriebene Beauftragung mit Scope und Rules of Engagement, Testzugänge, Notfallkontakte. Vorher wird nichts getestet.

  3. Ab 2 Testtagen

    Test

    Manuelle Prüfung durch einen erfahrenen Tester im vereinbarten Scope. Kritische Schwachstellen melden wir sofort, nicht erst am Ende.

  4. +5 Werktage

    Bericht & Abschlussgespräch

    Prüffähiger Bericht innerhalb von 5 Werktagen mit Management-Summary, CVSS-3.1-Bewertung und konkreten Empfehlungen. Gemeinsame Besprechung mit Ihrem Team.

  5. Innerhalb von 60 Tagen

    Kostenloser Retest

    Sobald die Schwachstellen behoben sind, prüfen wir sie innerhalb von 60 Tagen kostenlos nach und bestätigen dies im aktualisierten Bericht.

  • Schriftliche Freigabe

    Vor jedem Test unterschreiben Sie eine Beauftragung mit Scope, Zeitraum, Methoden und Ansprechpartnern. Das ist Standard und schützt beide Seiten – ohne diese Freigabe testen wir nicht.

  • Rules of Engagement

    Wir legen gemeinsam fest, was erlaubt ist und was nicht: Testzeiten, Intensität, ausgeschlossene Systeme und Aktionen, die eine gesonderte Freigabe brauchen.

  • Vertraulicher Umgang mit Daten

    Projektdaten werden verschlüsselt auf unseren Servern in Deutschland gespeichert, nur verschlüsselt übermittelt und 30 Tage nach Projektabschluss gelöscht. NDA, AVV und Testfreigabe kommen mit dem Angebot.

  • Klare Kommunikation

    Ein fester Ansprechpartner für das gesamte Projekt. Kritische Befunde melden wir noch am selben Tag über den vereinbarten Kanal – nicht erst im Bericht. Auf Ihren Zuruf stoppen wir den Test jederzeit sofort.

  • Nachvollziehbare Ergebnisse

    Jeder Befund ist reproduzierbar dokumentiert, nach CVSS 3.1 bewertet und mit einer konkreten Empfehlung versehen.

  • Retest inklusive

    Behobene Befunde prüfen wir innerhalb von 60 Tagen kostenlos nach. Ihr Auditor erhält eine aktualisierte Bestätigung.

Festpreis berechnen

Lieber erst sprechen? Gespräch buchen

Methodik & Standards

Wir arbeiten nach anerkannten, öffentlich dokumentierten Standards – damit Ergebnisse vergleichbar und für Prüfer nachvollziehbar sind.

  • OWASP Web Security Testing Guide (WSTG)
  • OWASP API Security Top 10
  • OWASP MASVS / MASTG
  • PTES (Penetration Testing Execution Standard)
  • BSI-Empfehlungen für Penetrationstests
  • CVSS 3.1 (auf Wunsch CVSS 4.0)

Was wir von Ihnen brauchen

  • Eine Ansprechperson und einen Notfallkontakt
  • Ziele im Scope (URLs, IP-Bereiche, Apps)
  • Testzugänge je Rolle (bei Grey-Box-Tests)
  • Ggf. Freigabe Ihres Hosting- oder Cloud-Anbieters

FAQ

Wie schnell kann ein Test starten?
So schnell, wie Sie möchten: Im Angebotsformular wählen Sie Ihren Starttermin im Kalender, ab dem nächsten freien Tag. Wir bestätigen ihn in unserer Antwort.
Testen Sie remote oder vor Ort?
Remote-first: Die meisten Tests laufen über das Internet bzw. per VPN oder Jump-Host. Vor Ort in der DACH-Region auf Anfrage.

Was sollen wir testen?

Wählen Sie aus, um Ihre Anfrage zu starten. Sie erhalten Ihren verbindlichen Festpreis sofort und das schriftliche Angebot (PDF) direkt nach Ihrer Anfrage per E-Mail.

Festpreis berechnen

Lieber erst sprechen? Gespräch buchen