Zum Inhalt springen

KI-gestützter Pentest mit agentischen, automatisierten Tests

KI-Agenten testen, ein erfahrener Pentester steuert und prüft jeden Befund.

Ein KI-gestützter Pentest ist ein agentischer, automatisierter Sicherheitstest. KI-Agenten testen Ihre Web-App, API, Ihr externes Netz oder Ihren Cloud-Account, und ein erfahrener Pentester steuert den Durchlauf und prüft jeden Befund, bevor Sie ihn sehen. Er ist eine eigene Option neben unseren manuellen Pentests und ergänzt einen manuellen Pentest, statt ihn zu ersetzen.

Einmalig 590 € pro Ziel · monatlich 390 € pro Ziel und Monat

Festpreis berechnen
Festpreis berechnen

Lieber erst sprechen? Gespräch buchen

KI-Durchlauf 3 Kandidaten ? Rate-Limit ? Bestellzugriff ? TLS-Einstellung Pentester prüft jeden von Hand Verworfen Rate-Limit Bestätigt Bestellzugriff Verworfen TLS-Einstellung
KI-Agenten melden drei Kandidaten; der Pentester bestätigt einen und verwirft zwei.
  • Einmalig oder monatlichmonatlich alle 2 Wochen ein Durchlauf
  • Eigene EU-Infrastrukturkeine KI-Dienste Dritter
  • Geprüfter Berichtinnerhalb von 5 Werktagen
  • Kostenlose Nachprüfunginnerhalb von 30 Tagen

Eine eigene Option. Unsere anderen Leistungen sind manuelle Pentests.

Den KI-gestützten Pentest wählen Sie gezielt. Er ergänzt einen manuellen Pentest, statt ihn zu ersetzen: für häufigere Tests, zwischen zwei manuellen Pentests oder als erster Check.

Sie möchten Ihre eigene KI-Anwendung oder Ihr LLM-Feature testen lassen? Das ist unser KI- & LLM-Pentest.

Der Unterschied zu Kontinuierliches Pentesting: Dort testet ein Pentester jeden Monat einen Tag manuell. Hier läuft alle 2 Wochen ein KI-gestützter Durchlauf. Siehe Kontinuierliches Pentesting.

Für wen

  • Teams, die oft releasen und ihre Web-App oder API zwischen manuellen Pentests testen lassen wollen
  • Unternehmen, die ihr externes Netz oder ihren Cloud-Account regelmäßig testen lassen wollen
  • Kunden nach einem manuellen Pentest, die neue Releases bis zum nächsten prüfen lassen wollen
  • Startups, die ihr Produkt vor einem manuellen Pentest ein erstes Mal prüfen lassen wollen

Was getestet wird

Webanwendungen

  • Eine Web-App pro Ziel
  • Getestet mit den Testkonten und Rollen, die Sie bereitstellen
  • Logins, Zugriffe zwischen Benutzern, Eingabeverarbeitung und Konfiguration

APIs

  • Eine API mit bis zu 50 Endpunkten pro Ziel
  • Getestet mit Ihrer API-Dokumentation, falls vorhanden
  • Authentifizierung, Zugriff auf Daten anderer Benutzer und Eingabeverarbeitung

Externe Netze

  • Ein Bereich mit bis zu 16 IP-Adressen pro Ziel
  • Alle aus dem Internet erreichbaren Dienste in diesem Bereich
  • Offene Dienste, veraltete Software und schwache Konfiguration

Cloud-Accounts

  • Ein Cloud-Account pro Ziel
  • Konfiguration und Berechtigungen
  • Aus dem Internet erreichbare Ressourcen

So läuft der KI-gestützte Pentest. Agenten testen, ein Tester prüft.

Gezeigt für den einmaligen Plan. Der monatliche Plan wiederholt den Durchlauf alle 2 Wochen.

Werktage bis zum Bericht
5
Tage für die Nachprüfung
30
Wochen zwischen Durchläufen, monatlich
2

  1. Phase 1

    Ziel & Starttermin

    Preis pro Ziel online. Ein Gespräch, wenn Sie möchten.

    Termin nach Wahl

  2. Phase 2

    Agenten-Durchlauf

    KI-Agenten testen das Ziel auf unserer EU-Infrastruktur.

    Automatisierter Durchlauf

  3. Phase 3

    Tester prüft

    Ein erfahrener Tester prüft jeden Befund vor der Übergabe.

    Vor der Übergabe

  4. Phase 4

    Bericht

    Geprüfte Befunde mit klaren Empfehlungen.

    Innerhalb von 5 Werktagen

  5. Phase 5

    Kostenlose Nachprüfung

    Eine Nachprüfung Ihrer Korrekturen.

    Innerhalb von 30 Tagen

So funktioniert es

So funktioniert ein KI-gestützter Pentest

KI-Agenten übernehmen das Testen

Agentische KI führt den automatisierten Teil des Tests gegen die freigegebenen Ziele aus. Die Agenten erkunden das Ziel, probieren Angriffe aus und halten fest, was sie finden.

Ein erfahrener Pentester steuert und prüft

Der Pentester richtet jeden Durchlauf ein, steuert die Agenten und prüft jeden Befund, bevor er Sie erreicht. Sie erhalten geprüfte Befunde mit Nachweis und Empfehlung, und der Pentester beantwortet Ihre Fragen.

Ihre Daten bleiben bei uns

Der KI-gestützte Pentest läuft auf unserer eigenen Infrastruktur in der EU. Ihre Daten gehen nicht an KI-Dienste Dritter.

Eine eigene Option neben den manuellen Pentests

Alle unsere anderen Leistungen sind manuelle Pentests. Wählen Sie den KI-gestützten Pentest, wenn Sie öfter oder zwischen manuellen Pentests testen wollen. Er ergänzt einen manuellen Pentest und ersetzt ihn nicht.

Zwei Optionen. Festpreise pro Ziel.

Einmaliger KI-gestützter Pentest

Ein Durchlauf mit Bericht. Gut als erster Check oder vor einem Release.

590 € pro Ziel

  • Jeder Befund vor der Übergabe vom Pentester geprüft
  • Bericht innerhalb von 5 Werktagen
  • Eine kostenlose Nachprüfung Ihrer Korrekturen innerhalb von 30 Tagen
Festpreis berechnen

Monatlicher KI-gestützter Pentest

Alle 2 Wochen ein vollständiger Durchlauf, solange Sie testen lassen.

390 € pro Ziel und Monat

  • Alle 2 Wochen ein vollständiger Durchlauf
  • Jeder Befund vom Pentester geprüft
  • Nach jedem Durchlauf ein kurzer Bericht, alle Befunde in einer fortlaufenden Liste
  • Korrekturen im nächsten Durchlauf oder auf Anfrage nachgeprüft

Monatlich kündbar, keine Mindestlaufzeit. 10 % Rabatt bei Vorauszahlung für ein Jahr: 4.212 € pro Ziel und Jahr.

Festpreis berechnen

1 Ziel = 1 Web-App, 1 API mit bis zu 50 Endpunkten, 1 externer Bereich mit bis zu 16 IP-Adressen oder 1 Cloud-Account (1 AWS-Account, 1 Azure-Subscription oder 1 Google-Cloud-Projekt). Mehr Ziele: Preis × Anzahl der Ziele.

Leistungen ausschließlich für Unternehmen.

Was Sie erhalten

  • Nur Befunde, die der Pentester geprüft hat, jeweils mit Nachweis und Empfehlung
  • Einmalig: ein Bericht innerhalb von 5 Werktagen und eine kostenlose Nachprüfung Ihrer Korrekturen innerhalb von 30 Tagen
  • Monatlich: nach jedem Durchlauf ein kurzer Bericht, alle Befunde in einer fortlaufenden Liste
  • Monatlich: Korrekturen im nächsten Durchlauf oder auf Anfrage nachgeprüft
  • Importfertige Tickets für Jira, ServiceNow, GitLab, Azure DevOps und GitHub
  • E-Mail-Import für Helpdesks wie OTRS/Znuny, Zammad, TOPdesk und Matrix42
Festpreis berechnen

Lieber erst sprechen? Gespräch buchen

Pentest-Bericht · Admin & Söhne GmbH · MC-2026-027
Risiko: Mittel CVSS 3.1 · 6.5 Offen · Retest inklusive

Gültiger Newsletter-API-Schlüssel im Website-Code veröffentlicht

shop.admin-soehne.example · /assets/app.js · E-Mail-Marketing-Dienst

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Beschreibung

Die Agenten meldeten einen Schlüssel in einer JavaScript-Datei des Shops. Der Tester bestätigte von Hand, dass es der gültige Schlüssel des E-Mail-Marketing-Dienstes ist. Er erlaubt, die Abonnentenliste zu lesen und Mailings an sie zu versenden.

Reproduktion

  1. Die öffentliche JavaScript-Datei des Shops laden, die die Agenten gemeldet haben.
  2. Darin den gemeldeten Schlüssel finden.
  3. Mit der Admin-Person des Kunden die Rechte des Schlüssels prüfen: Er darf die Abonnentenliste lesen und Mailings versenden.
Agenten-Meldung: Schlüssel in /assets/app.js des Shops (gekürzt)
Prüfung durch Tester: gültiger Schlüssel des Marketing-Dienstes
Rechte: Abonnentenliste lesen = ja · Mailings senden = ja

Geschäftliche Auswirkung

Jeder kann allen Abonnenten eine Phishing-Mail von Ihrer echten Absenderadresse schicken und deren Namen und E-Mail-Adressen lesen. Imageschaden und DSGVO-Vorfall in einem, auch wenn keine Bestell- oder Zahlungsdaten betroffen sind.

Empfehlung

Den Schlüssel sperren und einen neuen ausstellen, der auf dem Server bleibt. Anmeldungen über das eigene Backend an den Marketing-Dienst weitergeben. Die Geheimnis-Prüfung der Agenten bei jedem Release laufen lassen.

OWASP Top 10 2021: A05 Security Misconfiguration · CWE-798 (Use of Hard-coded Credentials) · CWE-200 (Exposure of Sensitive Information to an Unauthorized Actor)

Häufige Fragen

Was unterscheidet das von Ihren manuellen Pentests?
Bei einem manuellen Pentest testet der Pentester von Hand. Beim KI-gestützten Pentest übernehmen KI-Agenten das automatisierte Testen, und ein erfahrener Pentester steuert den Durchlauf und prüft jeden Befund vor der Übergabe. Alle unsere anderen Leistungen sind manuelle Pentests. Der KI-gestützte Pentest ist eine eigene Option, die Sie gezielt wählen, und ergänzt einen manuellen Pentest, statt ihn zu ersetzen.
Was kostet ein KI-gestützter Pentest?
Der einmalige KI-gestützte Pentest kostet 590 € pro Ziel. Der monatliche KI-gestützte Pentest kostet 390 € pro Ziel und Monat. Mehr Ziele kosten den Preis mal die Anzahl der Ziele.
Was zählt als ein Ziel?
Eine Web-App, eine API mit bis zu 50 Endpunkten, ein externer Bereich mit bis zu 16 IP-Adressen oder ein Cloud-Account. Ein Cloud-Account ist ein AWS-Account, eine Azure-Subscription oder ein Google-Cloud-Projekt.
Welche Laufzeit hat der monatliche KI-gestützte Pentest?
Es gibt keine Mindestlaufzeit. Sie können monatlich kündigen. Bei Vorauszahlung für ein Jahr erhalten Sie 10 % Rabatt.
Was unterscheidet den monatlichen KI-gestützten Pentest von kontinuierlichem Pentesting?
Beim kontinuierlichen Pentesting testet ein Pentester jeden Monat einen Tag manuell. Beim monatlichen KI-gestützten Pentest läuft alle 2 Wochen ein KI-gestützter Durchlauf, und der Pentester prüft jeden Befund.
Gehen unsere Daten an einen KI-Anbieter?
Nein. Der KI-gestützte Pentest läuft auf unserer eigenen Infrastruktur in der EU. Ihre Daten gehen nicht an KI-Dienste Dritter.
Findet er jede Schwachstelle?
Das kann kein Test, ob manuell oder automatisiert. Die Agenten decken schnell viel ab, und der Pentester prüft jeden Befund, bevor Sie ihn sehen. Bei Fehlern in der Geschäftslogik und längeren Angriffsketten ist ein manueller Pentest stärker.
Reicht er für ein Audit oder eine Compliance-Anforderung?
Verlangt ein Standard, ein Auditor oder ein Kunde einen Penetrationstest, wählen Sie einen manuellen Pentest. Der KI-gestützte Pentest hilft Ihnen, dazwischen öfter zu testen.
Kann er gegen unsere Produktivsysteme laufen?
Ja, wenn Sie es freigeben. Vor dem ersten Durchlauf vereinbaren wir schriftlich, welche Ziele wann getestet werden dürfen, und jeder Durchlauf bleibt innerhalb dieser Freigabe.

Manuelle Pentests für dieselben Ziele

KI-gestützter Pentest: Festpreis in Sekunden

Wählen Sie aus, um Ihre Anfrage zu starten. Sie erhalten Ihren verbindlichen Festpreis sofort und das schriftliche Angebot (PDF) direkt nach Ihrer Anfrage per E-Mail.

Festpreis berechnen

Lieber erst sprechen? Gespräch buchen