Zum Inhalt springen

Festpreise für Penetrationstests

Sie wissen vor dem Start, was der Test kostet. Der Preis im Angebot ist der Preis auf der Rechnung, und der Retest ist immer inklusive.

Festpreis berechnen

Lieber erst sprechen? Gespräch buchen

  • Alle Preise fest

Preise im Überblick

Alle Tests in dieser Tabelle sind manuelle Pentests.

Leistung
Webanwendungs-Pentest 3 Testtage · ab 2.900 €
API-Pentest 3 Testtage · ab 2.400 €
iOS-App-Pentest 3 Testtage · ab 2.900 €
Android-App-Pentest 3 Testtage · ab 2.900 €
Desktop-App-Pentest 4 Testtage · ab 3.800 €
KI- & LLM-Pentest 3 Testtage · ab 2.900 €
IoT- & Hardware-Pentest 5 Testtage · ab 4.700 €
Cloud-Pentest 4 Testtage · ab 3.300 €
Externer Pentest 2 Testtage · ab 1.900 €
Interner Pentest 4 Testtage · ab 3.800 €
Active-Directory-Pentest 4 Testtage · ab 3.400 €
Red Teaming & Assumed Breach 10 Testtage · ab 9.500 €
Source-Code-Review 3 Testtage · ab 2.900 €
iOS + Android zusammen Gemeinsames Backend wird nur einmal getestet. 5 Testtage · ab 4.800 €

Was den Preis verändert: Größe der Anwendung, Anzahl der Rollen, Endpunkte oder Hosts.

Immer inklusive: Retest innerhalb von 60 Tagen · Abschlussgespräch · Bericht in 5 Werktagen · Ticket-Importdatei · Prüfbescheinigung

Festpreis berechnen Gespräch buchen

Leistungen ausschließlich für Unternehmen.

Kontinuierliches Pentesting. Ein manueller Testtag pro Monat.

Für Teams, die zum Beispiel ihre Web-App das ganze Jahr über jeden Monat manuell testen lassen wollen. Anders als der monatliche KI-gestützte Pentest (alle 2 Wochen ein KI-gestützter Durchlauf) testet hier jeden Monat ein Pentester von Hand.

590 € pro Monat

1 manueller Testtag pro Monat

  • 1 manueller Testtag pro Monat, eingesetzt für Ihre Releases
  • Nicht genutzte Tage innerhalb eines Kalenderquartals für ein großes Release sammeln
  • Jedes Release vor oder direkt nach dem Go-live getestet
  • Kostenloser Retest jeder Behebung
  • Antworten auf Ihre Fragen zwischen den Releases
  • Alle Befunde in einem fortlaufenden Bericht
  • Monatliche Prüfung Ihrer externen Angriffsfläche

Keine Mindestlaufzeit, monatlich kündbar. 10 % Rabatt bei Vorauszahlung für ein Jahr: 6.372 € pro Jahr. Nicht genutzte Testtage gelten bis zum Ende des Kalenderquartals und verfallen dann.

Festpreis berechnen Zur Leistung

Leistungen ausschließlich für Unternehmen.

KI-gestützter Pentest. Eine eigene Option, einmalig oder monatlich.

KI-Agenten testen, ein erfahrener Pentester steuert und prüft jeden Befund. Eine Option, die Sie gezielt wählen; sie ergänzt einen manuellen Pentest, statt ihn zu ersetzen. Preise pro Ziel.

OptionPreis pro Ziel
Einmaliger KI-gestützter PentestJeder Befund vom Pentester geprüft · Bericht innerhalb von 5 Werktagen · eine kostenlose Nachprüfung Ihrer Korrekturen innerhalb von 30 Tagen 590 € einmalig
Monatlicher KI-gestützter PentestAlle 2 Wochen ein vollständiger Durchlauf · jeder Befund vom Pentester geprüft · nach jedem Durchlauf ein kurzer Bericht, alle Befunde in einer fortlaufenden Liste · Korrekturen im nächsten Durchlauf oder auf Anfrage nachgeprüft 390 € pro Monat

1 Ziel = 1 Web-App, 1 API mit bis zu 50 Endpunkten, 1 externer Bereich mit bis zu 16 IP-Adressen oder 1 Cloud-Account (1 AWS-Account, 1 Azure-Subscription oder 1 Google-Cloud-Projekt).

Monatlich: keine Mindestlaufzeit, monatlich kündbar. 10 % Rabatt bei Vorauszahlung für ein Jahr (4.212 € pro Ziel und Jahr). Mehr Ziele: Preis × Anzahl der Ziele.

Festpreis berechnen Zur Leistung

Leistungen ausschließlich für Unternehmen.

Ohne Aufpreis inklusive

Kein Aufpreis für das Thema selbst. Braucht es zusätzliche Testtage, steht das vorab im Angebot.

Einsatzmodelle. Wenn ein einzelner Test nicht passt.

  • Kein Pentest

    Schwachstellenanalyse

    Leichtere, scanbasierte Prüfung mit manueller Verifizierung. Kein Pentest, und wir sagen Ihnen, wann Sie einen brauchen.

    • Scan von bis zu 32 vereinbarten IP-Adressen auf bekannte Schwachstellen
    • Manuelle Prüfung relevanter Ergebnisse, Fehlalarme entfernt
    • Kurzer Bericht mit Prioritäten und Empfehlungen
    • Importfertige Tickets für Jira, ServiceNow, GitLab, Azure DevOps und GitHub
    • E-Mail-Import für Helpdesks wie OTRS/Znuny, Zammad, TOPdesk und Matrix42
    • Kostenloser Re-Scan behobener Befunde

    ab 390 € · bis zu 32 IP-Adressen

    In die Anfrage aufnehmen Details

  • Assumed Breach

    Startet auf einem vorbereiteten Arbeitsplatz und zeigt, wie weit ein Angreifer kommt und was Ihr Team erkennt.

    • Ein vereinbartes Szenario mit schriftlichen Rules of Engagement
    • Zielbasierte Tests aus Ihrem Netz heraus
    • Eine Purple-Team-Session mit Ihren Verteidigern
    • Bericht mit Angriffsweg und Erkennungsergebnissen

    ab 5.700 € · 6 Testtage

    In die Anfrage aufnehmen Details

  • OT- & ICS-Sicherheitsanalyse

    Produktionsnetze und Steuerungen, passiv zuerst und in vereinbarten Zeitfenstern geprüft, um Auswirkungen auf den Betrieb gering zu halten.

    • Passive Auswertung von Unterlagen und Netzverkehr
    • Aktive Prüfungen nur auf freigegebenen Systemen und in freigegebenen Zeitfenstern
    • Arbeit vor Ort in der DACH-Region mit Ihrem OT-Team
    • Bericht mit Bezug auf IEC 62443

    ab 5.700 € · 6 Testtage · zzgl. Reisekosten

    In die Anfrage aufnehmen Details

  • Smart-Contract-Audit

    Manuelle Sicherheitsprüfung Ihrer Solidity-Verträge vor oder nach dem Deployment.

    • Zeilenweise Prüfung eines vereinbarten Commits
    • Zugriffsrechte, Umgang mit Geldern, Upgrades und externe Aufrufe
    • Bericht mit Angabe des geprüften Commits
    • Prüfung Ihrer Korrekturen

    ab 4.700 € · 5 Testtage

    In die Anfrage aufnehmen Details

  • Automotive-Security-Tests

    Steuergeräte, Telematik und Infotainment, mit Nachweisen für ISO/SAE 21434 und Ihren OEM. Angebot pro Projekt.

    • Scope auf Basis Ihrer TARA oder der Schnittstellen der Komponente
    • Tests am Prüfstand, im Fahrzeug nach Absprache
    • Bericht passend zu Ihren Arbeitsprodukten nach ISO/SAE 21434

    Preis auf Anfrage

    In die Anfrage aufnehmen Details

Leistungen ausschließlich für Unternehmen.

Verbindlicher Festpreis in unter einer Minute

Im Anfrageformular beantworten Sie bis zu drei einfache Fragen je Leistung und sehen sofort Ihren verbindlichen Festpreis und die Testtage, 30 Tage gültig.

Festpreis berechnen

FAQ

Warum Festpreise statt Tagessätzen?
Mit einem Festpreis tragen wir das Risiko, wenn ein Test länger dauert – nicht Sie. Sie können verbindlich budgetieren.
Was kostet ein Penetrationstest typischerweise?
Je nach Umfang liegen typische Projekte zwischen 1.900 € und einem mittleren fünfstelligen Betrag. Im Anfrageformular sehen Sie in unter einer Minute einen verbindlichen Festpreis für Ihren Umfang.
Ist der Retest wirklich kostenlos?
Ja. Behobene Befunde prüfen wir innerhalb von 60 Tagen nach Berichtsübergabe ohne Aufpreis nach.
Gibt es Rabatte für mehrere Tests?
Jeder Test hat seinen eigenen Festpreis; wählen Sie mehrere, addiert der Rechner sie zu einem Gesamtpreis. Monatliche Leistungen kosten bei Vorauszahlung für ein Jahr 10 % weniger.

Was sollen wir testen?

Wählen Sie aus, um Ihre Anfrage zu starten. Sie erhalten Ihren verbindlichen Festpreis sofort und das schriftliche Angebot (PDF) direkt nach Ihrer Anfrage per E-Mail.

Festpreis berechnen

Lieber erst sprechen? Gespräch buchen