---
title: "Ablauf eines Penetrationstests – transparent & sicher"
url: https://mr-cyber.com/de/ablauf
language: de-DE
description: "Ablauf eines Penetrationstests bei Mr Cyber: Festpreis online, schriftliche Freigabe, Test, Bericht, Retest. Klare Regeln, verschlüsselte Daten, Sofortmeldung."
---

# So arbeiten wir

Ein Penetrationstest soll Risiken reduzieren – nicht neue schaffen. Deshalb ist bei uns jeder Schritt vorab vereinbart, dokumentiert und für Sie nachvollziehbar.

[Festpreis berechnen](https://mr-cyber.com/de/angebot)

Lieber erst sprechen? [Gespräch buchen](https://mr-cyber.com/de/kontakt#book)

## Der Ablauf in fünf Schritten

1.  Tag 0
    
    ### Angebot
    
    Ihr verbindlicher Festpreis erscheint sofort im Preisrechner, 30 Tage gültig für den angegebenen Umfang; das schriftliche Angebot (PDF) mit NDA, AVV und Testfreigabe kommt direkt nach Ihrer Anfrage per E-Mail. Lieber erst sprechen? Ein kostenloses Gespräch ist jederzeit möglich.
    
2.  Vor Testbeginn
    
    ### Kickoff & Freigabe
    
    NDA, unterschriebene Beauftragung mit Scope und Rules of Engagement, Testzugänge, Notfallkontakte. Vorher wird nichts getestet.
    
3.  Ab 2 Testtagen
    
    ### Test
    
    Manuelle Prüfung durch einen erfahrenen Tester im vereinbarten Scope. Kritische Schwachstellen melden wir sofort, nicht erst am Ende.
    
4.  +5 Werktage
    
    ### Bericht & Abschlussgespräch
    
    Prüffähiger Bericht innerhalb von 5 Werktagen mit Management-Summary, CVSS-3.1-Bewertung und konkreten Empfehlungen. Gemeinsame Besprechung mit Ihrem Team.
    
5.  Innerhalb von 60 Tagen
    
    ### Kostenloser Retest
    
    Sobald die Schwachstellen behoben sind, prüfen wir sie innerhalb von 60 Tagen kostenlos nach und bestätigen dies im aktualisierten Bericht.
    

-   ## Schriftliche Freigabe
    
    Vor jedem Test unterschreiben Sie eine Beauftragung mit Scope, Zeitraum, Methoden und Ansprechpartnern. Das ist Standard und schützt beide Seiten – ohne diese Freigabe testen wir nicht.
    
-   ## Rules of Engagement
    
    Wir legen gemeinsam fest, was erlaubt ist und was nicht: Testzeiten, Intensität, ausgeschlossene Systeme und Aktionen, die eine gesonderte Freigabe brauchen.
    
-   ## Vertraulicher Umgang mit Daten
    
    Projektdaten werden verschlüsselt auf unseren Servern in Deutschland gespeichert, nur verschlüsselt übermittelt und 30 Tage nach Projektabschluss gelöscht. NDA, AVV und Testfreigabe kommen mit dem Angebot.
    
-   ## Klare Kommunikation
    
    Ein fester Ansprechpartner für das gesamte Projekt. Kritische Befunde melden wir noch am selben Tag über den vereinbarten Kanal – nicht erst im Bericht. Auf Ihren Zuruf stoppen wir den Test jederzeit sofort.
    
-   ## Nachvollziehbare Ergebnisse
    
    Jeder Befund ist reproduzierbar dokumentiert, nach CVSS 3.1 bewertet und mit einer konkreten Empfehlung versehen.
    
-   ## Retest inklusive
    
    Behobene Befunde prüfen wir innerhalb von 60 Tagen kostenlos nach. Ihr Auditor erhält eine aktualisierte Bestätigung.
    

## Methodik & Standards

Wir arbeiten nach anerkannten, öffentlich dokumentierten Standards – damit Ergebnisse vergleichbar und für Prüfer nachvollziehbar sind.

-   OWASP Web Security Testing Guide (WSTG)
-   OWASP API Security Top 10
-   OWASP MASVS / MASTG
-   PTES (Penetration Testing Execution Standard)
-   BSI-Empfehlungen für Penetrationstests
-   CVSS 3.1 (auf Wunsch CVSS 4.0)

## Was wir von Ihnen brauchen

-   Eine Ansprechperson und einen Notfallkontakt
-   Ziele im Scope (URLs, IP-Bereiche, Apps)
-   Testzugänge je Rolle (bei Grey-Box-Tests)
-   Ggf. Freigabe Ihres Hosting- oder Cloud-Anbieters

## FAQ

Wie schnell kann ein Test starten?

So schnell, wie Sie möchten: Im Angebotsformular wählen Sie Ihren Starttermin im Kalender, ab dem nächsten freien Tag. Wir bestätigen ihn in unserer Antwort.

Testen Sie remote oder vor Ort?

Remote-first: Die meisten Tests laufen über das Internet bzw. per VPN oder Jump-Host. Vor Ort in der DACH-Region auf Anfrage.