--- title: "Kontinuierliches Pentesting: monatlicher Testtag, Festpreis" url: https://mr-cyber.com/de/leistungen/kontinuierliches-pentesting language: de-DE description: "Jeden Monat ein manueller Pentest-Tag für Ihre Releases, zum Festpreis von 590 € pro Monat. Keine Mindestlaufzeit, monatlich kündbar." --- # Kontinuierliches Pentesting mit einem manuellen Testtag pro Monat Jeden Monat ein manueller Testtag, das ganze Jahr über. Kontinuierliches Pentesting ist ein manueller Pentest, verteilt über das Jahr. Jeden Monat setzt ein Pentester einen Testtag für Ihre Releases ein, zum Beispiel für Ihre Web-App, und prüft jede Behebung nach. Alle Befunde stehen in einem fortlaufenden Bericht. Es kostet fest 590 € pro Monat, ohne Mindestlaufzeit. **590 €** pro Monat · 1 manueller Testtag pro Monat [Festpreis berechnen](https://mr-cyber.com/de/angebot?service=continuous) [Festpreis berechnen](https://mr-cyber.com/de/angebot?service=continuous) Lieber erst sprechen? [Gespräch buchen](https://mr-cyber.com/de/kontakt#book) Ein Testtag im Monat, direkt nach Ihrem Release. - **1 Testtag pro Monat**eingesetzt für Ihre Releases - **Keine Mindestlaufzeit**monatlich kündbar - **Fortlaufender Bericht**alle Befunde an einem Ort - **Kostenloser Retest**jeder Behebung ## Manuell, jeden Monat. Nicht KI-gestützt. Der Unterschied zum monatlichen KI-gestützten Pentest: Hier testet ein Pentester jeden Monat einen Tag von Hand. Dort läuft alle 2 Wochen ein KI-gestützter Durchlauf. Zum [Monatlicher KI-gestützter Pentest](https://mr-cyber.com/de/leistungen/ki-gestuetzter-pentest#plans). ## Für wen - Teams, die ihre Web-App das ganze Jahr über jeden Monat manuell testen lassen wollen - Unternehmen, die oft releasen und jedes Release vor oder direkt nach dem Go-live testen lassen wollen - Kunden nach einem einmaligen Pentest, die neue Releases bis zum nächsten testen lassen wollen ## Was Sie jeden Monat bekommen ### Ihre Releases - 1 manueller Testtag pro Monat, eingesetzt für Ihre Releases - Jedes Release vor oder direkt nach dem Go-live getestet - Nicht genutzte Tage innerhalb eines Kalenderquartals für ein großes Release sammeln ### Jeden Monat - Prüfung Ihrer externen Angriffsfläche - Alle Befunde in einem fortlaufenden Bericht - Antworten auf Ihre Fragen zwischen den Releases ## So läuft kontinuierliches Pentesting. Ein Testtag, jeden Monat. Release für Release, jeden Monat mit demselben Tester. manueller Testtag pro Monat 1 Testtage im Jahr 12 1. Phase 1 ### Scope & Starttermin Monatspreis und Starttermin online. Ein Gespräch, wenn Sie möchten. Termin nach Wahl 2. Phase 2 ### Monatlicher Testtag Ein manueller Testtag, eingesetzt für Ihre Releases. Jeden Monat 3. Phase 3 ### Release-Prüfung Jedes Release vor oder direkt nach dem Go-live getestet. Pro Release 4. Phase 4 ### Fortlaufender Bericht Alle Befunde in einem fortlaufenden Bericht. Fortlaufend 5. Phase 5 ### Kostenloser Retest Jede Behebung kostenlos erneut getestet. Jede Behebung ## So funktioniert es ## So funktioniert kontinuierliches Pentesting ### Jeden Monat ein manueller Testtag Jeden Monat setzt ein Pentester einen Testtag für Ihre Systeme ein, zum Beispiel für Ihre Web-App. Der Tag geht an das, was Sie releasen: Jedes Release wird vor oder direkt nach dem Go-live getestet. ### Tage für ein großes Release sammeln Nicht genutzte Testtage gelten bis zum Ende des Kalenderquartals. Sammeln Sie sie für ein großes Release und setzen Sie sie gemeinsam ein. ### Ein fortlaufender Bericht Alle Befunde stehen in einem fortlaufenden Bericht. Jede Behebung prüfen wir kostenlos nach, und Ihre Fragen beantworten wir zwischen den Releases. ### Ihre externe Angriffsfläche, jeden Monat Jeden Monat prüfen wir außerdem Ihre externe Angriffsfläche. ### Monatlich, ohne Mindestlaufzeit Sie zahlen einen festen Preis pro Monat und können monatlich kündigen. Bei Vorauszahlung für ein Jahr zahlen Sie weniger, siehe Preis unten. ## Ein fester Monatspreis. Keine Mindestlaufzeit. ### Kontinuierliches Pentesting Jeden Monat ein manueller Testtag, eingesetzt für Ihre Releases. Fester Monatspreis, monatlich kündbar. 590 € pro Monat - 1 manueller Testtag pro Monat, eingesetzt für Ihre Releases - Nicht genutzte Tage innerhalb eines Kalenderquartals für ein großes Release sammeln - Jedes Release vor oder direkt nach dem Go-live getestet - Kostenloser Retest jeder Behebung - Antworten auf Ihre Fragen zwischen den Releases - Alle Befunde in einem fortlaufenden Bericht - Monatliche Prüfung Ihrer externen Angriffsfläche Monatlich kündbar. 10 % Rabatt bei Vorauszahlung für ein Jahr: 6.372 € pro Jahr. Nicht genutzte Testtage gelten bis zum Ende des Kalenderquartals und verfallen dann. [Festpreis berechnen](https://mr-cyber.com/de/angebot?service=continuous) Leistungen ausschließlich für Unternehmen. ## Was Sie erhalten - Alle Befunde in einem fortlaufenden Bericht - Kostenloser Retest jeder Behebung - Monatliche Prüfung Ihrer externen Angriffsfläche - Antworten auf Ihre Fragen zwischen den Releases Pentest-Bericht · Admin & Söhne GmbH · MC-2026-028 Risiko: Mittel CVSS 3.1 · 5.4 Offen · Retest inklusive ### Nach dem Release können sich deaktivierte Nutzer wieder anmelden portal.admin-soehne.example · Anmeldung im Kundenportal CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N #### Beschreibung Neu seit dem Testtag im Vormonat: Nach dem Umzug auf einen neuen Anmeldedienst können sich Konten wieder anmelden, die Geschäftskunden deaktiviert hatten, etwa von ausgeschiedenen Mitarbeitenden. Sie sehen Bestellungen und Preise ihrer früheren Firma und können offene Bestellungen ändern. #### Reproduktion 1. Im Kundenportal einen Testnutzer deaktivieren, wie es ein Geschäftskunde tun würde. 2. Nach dem letzten Release mit diesem Testnutzer anmelden. 3. Die Anmeldung gelingt, die Bestellungen der früheren Firma sind sichtbar. ``` Vormonat: deaktiviertes Testkonto → „Konto deaktiviert“ Dieser Monat: deaktiviertes Testkonto → angemeldet, Firmenbestellungen sichtbar Änderung seit dem letzten Testtag: neuer Anmeldedienst ``` #### Geschäftliche Auswirkung Ehemalige Mitarbeitende, vielleicht inzwischen beim Wettbewerber, sehen aktuelle Bestellungen und Preise. Entdeckt nach Wochen, nicht erst beim Pentest im nächsten Jahr. #### Empfehlung Den Status „deaktiviert“ in den neuen Anmeldedienst übernehmen und die Konten dort sperren. Bei jeder Anfrage prüfen, ob das Konto noch aktiv ist. Einen Test mit einem deaktivierten Konto in die Release-Prüfung aufnehmen. OWASP Top 10 2021: A07 Identification and Authentication Failures · CWE-613 (Insufficient Session Expiration) · CWE-285 (Improper Authorization) ## Häufige Fragen Was kostet kontinuierliches Pentesting? Fest 590 € pro Monat für 1 manuellen Testtag pro Monat. Bei Vorauszahlung für ein Jahr erhalten Sie 10 % Rabatt, ein Jahr kostet dann 6.372 €. Gibt es eine Mindestlaufzeit? Nein. Sie können monatlich kündigen. Was unterscheidet das vom monatlichen KI-gestützten Pentest? Beim kontinuierlichen Pentesting testet ein Pentester jeden Monat einen Tag manuell. Beim monatlichen KI-gestützten Pentest läuft alle 2 Wochen ein KI-gestützter Durchlauf, und der Pentester prüft jeden Befund. Was, wenn ein Release mehr als einen Tag braucht? Nicht genutzte Testtage gelten bis zum Ende des Kalenderquartals. So können Sie sie für ein großes Release sammeln. Zum Quartalsende verfallen sie. Was unterscheidet das von einem einmaligen Pentest? Ein einmaliger Pentest testet Ihr System einmal, zum Festpreis für seinen Umfang. Kontinuierliches Pentesting verteilt manuelle Tests über das Jahr, sodass neue Releases getestet werden, sobald sie erscheinen.