--- title: "Pentest Preise: Festpreise für Penetrationstests" url: https://mr-cyber.com/de/preise language: de-DE description: "Transparente Festpreise für Penetrationstests ab 1.900 €. Verbindlicher Preis im Anfrageformular, Retest inklusive." --- # Festpreise für Penetrationstests Sie wissen vor dem Start, was der Test kostet. Der Preis im Angebot ist der Preis auf der Rechnung, und der Retest ist immer inklusive. [Festpreis berechnen](https://mr-cyber.com/de/angebot) Lieber erst sprechen? [Gespräch buchen](https://mr-cyber.com/de/kontakt#book) - Alle Preise fest ## Preise im Überblick Alle Tests in dieser Tabelle sind manuelle Pentests. Gründungskunden · bis 31.12.2026 +1 Testtag geschenkt, im Wert von rund 950 € Gleicher Festpreis, mehr Abdeckung. Die ersten 5 Festpreis-Projekte · noch 4 von 5 frei | Leistung | Testtage inkl. | Festpreis | Festpreis berechnen | | --- | --- | --- | --- | | [Webanwendungs-Pentest](https://mr-cyber.com/de/leistungen/webanwendung-penetrationstest) | 3 Testtage | ab 2.900 € | [Festpreis berechnen](https://mr-cyber.com/de/angebot?service=web) | | [API-Pentest](https://mr-cyber.com/de/leistungen/api-penetrationstest) | 3 Testtage | ab 2.400 € | [Festpreis berechnen](https://mr-cyber.com/de/angebot?service=api) | | [iOS-App-Pentest](https://mr-cyber.com/de/leistungen/ios-app-pentest) | 3 Testtage | ab 2.900 € | [Festpreis berechnen](https://mr-cyber.com/de/angebot?service=ios) | | [Android-App-Pentest](https://mr-cyber.com/de/leistungen/android-app-pentest) | 3 Testtage | ab 2.900 € | [Festpreis berechnen](https://mr-cyber.com/de/angebot?service=android) | | [Desktop-App-Pentest](https://mr-cyber.com/de/leistungen/desktop-anwendung-penetrationstest) | 4 Testtage | ab 3.800 € | [Festpreis berechnen](https://mr-cyber.com/de/angebot?service=desktop) | | [KI- & LLM-Pentest](https://mr-cyber.com/de/leistungen/ki-llm-penetrationstest) | 3 Testtage | ab 2.900 € | [Festpreis berechnen](https://mr-cyber.com/de/angebot?service=ai) | | [IoT- & Hardware-Pentest](https://mr-cyber.com/de/leistungen/iot-hardware-penetrationstest) | 5 Testtage | ab 4.700 € | [Festpreis berechnen](https://mr-cyber.com/de/angebot?service=iot) | | [Cloud-Pentest](https://mr-cyber.com/de/leistungen/cloud-penetrationstest) | 4 Testtage | ab 3.300 € | [Festpreis berechnen](https://mr-cyber.com/de/angebot?service=cloud) | | [Externer Pentest](https://mr-cyber.com/de/leistungen/externer-penetrationstest) | 2 Testtage | ab 1.900 € | [Festpreis berechnen](https://mr-cyber.com/de/angebot?service=external) | | [Interner Pentest](https://mr-cyber.com/de/leistungen/interner-penetrationstest) | 4 Testtage | ab 3.800 € | [Festpreis berechnen](https://mr-cyber.com/de/angebot?service=internal) | | [Active-Directory-Pentest](https://mr-cyber.com/de/leistungen/active-directory-pentest) | 4 Testtage | ab 3.400 € | [Festpreis berechnen](https://mr-cyber.com/de/angebot?service=ad) | | [Red Teaming & Assumed Breach](https://mr-cyber.com/de/leistungen/red-teaming) | 10 Testtage | ab 9.500 € | [Festpreis berechnen](https://mr-cyber.com/de/angebot?service=redteam) | | [Source-Code-Review](https://mr-cyber.com/de/leistungen/source-code-review) | 3 Testtage | ab 2.900 € | [Festpreis berechnen](https://mr-cyber.com/de/angebot?service=code) | | iOS + Android zusammen Gemeinsames Backend wird nur einmal getestet. | 5 Testtage | ab 4.800 € | [Festpreis berechnen](https://mr-cyber.com/de/angebot?service=ios) | Was den Preis verändert: Größe der Anwendung, Anzahl der Rollen, Endpunkte oder Hosts. Immer inklusive: Retest innerhalb von 60 Tagen · Abschlussgespräch · Bericht in 5 Werktagen · Ticket-Importdatei · Prüfbescheinigung Leistungen ausschließlich für Unternehmen. ## Kontinuierliches Pentesting. Ein manueller Testtag pro Monat. Für Teams, die zum Beispiel ihre Web-App das ganze Jahr über jeden Monat manuell testen lassen wollen. Anders als der monatliche KI-gestützte Pentest (alle 2 Wochen ein KI-gestützter Durchlauf) testet hier jeden Monat ein Pentester von Hand. 590 € pro Monat 1 manueller Testtag pro Monat - 1 manueller Testtag pro Monat, eingesetzt für Ihre Releases - Nicht genutzte Tage innerhalb eines Kalenderquartals für ein großes Release sammeln - Jedes Release vor oder direkt nach dem Go-live getestet - Kostenloser Retest jeder Behebung - Antworten auf Ihre Fragen zwischen den Releases - Alle Befunde in einem fortlaufenden Bericht - Monatliche Prüfung Ihrer externen Angriffsfläche Keine Mindestlaufzeit, monatlich kündbar. 10 % Rabatt bei Vorauszahlung für ein Jahr: 6.372 € pro Jahr. Nicht genutzte Testtage gelten bis zum Ende des Kalenderquartals und verfallen dann. Leistungen ausschließlich für Unternehmen. ## KI-gestützter Pentest. Eine eigene Option, einmalig oder monatlich. KI-Agenten testen, ein erfahrener Pentester steuert und prüft jeden Befund. Eine Option, die Sie gezielt wählen; sie ergänzt einen manuellen Pentest, statt ihn zu ersetzen. Preise pro Ziel. | Option | Preis pro Ziel | | --- | --- | | Einmaliger KI-gestützter PentestJeder Befund vom Pentester geprüft · Bericht innerhalb von 5 Werktagen · eine kostenlose Nachprüfung Ihrer Korrekturen innerhalb von 30 Tagen | 590 € einmalig | | Monatlicher KI-gestützter PentestAlle 2 Wochen ein vollständiger Durchlauf · jeder Befund vom Pentester geprüft · nach jedem Durchlauf ein kurzer Bericht, alle Befunde in einer fortlaufenden Liste · Korrekturen im nächsten Durchlauf oder auf Anfrage nachgeprüft | 390 € pro Monat | 1 Ziel = 1 Web-App, 1 API mit bis zu 50 Endpunkten, 1 externer Bereich mit bis zu 16 IP-Adressen oder 1 Cloud-Account (1 AWS-Account, 1 Azure-Subscription oder 1 Google-Cloud-Projekt). Monatlich: keine Mindestlaufzeit, monatlich kündbar. 10 % Rabatt bei Vorauszahlung für ein Jahr (4.212 € pro Ziel und Jahr). Mehr Ziele: Preis × Anzahl der Ziele. Leistungen ausschließlich für Unternehmen. ## Ohne Aufpreis inklusive Kein Aufpreis für das Thema selbst. Braucht es zusätzliche Testtage, steht das vorab im Angebot. - [Microsoft 365, Teil von: Cloud-Pentest](https://mr-cyber.com/de/leistungen/cloud-penetrationstest#m365) - [Kubernetes, Teil von: Cloud-Pentest](https://mr-cyber.com/de/leistungen/cloud-penetrationstest#kubernetes) - [CI/CD, Teil von: Source-Code-Review](https://mr-cyber.com/de/leistungen/source-code-review#cicd) - [Härtungsprüfung, Teil von: Interner Pentest](https://mr-cyber.com/de/leistungen/interner-penetrationstest#hardening) - [WLAN, Teil von: Interner Pentest](https://mr-cyber.com/de/leistungen/interner-penetrationstest#wireless) - [Phishing, Teil von: Red Teaming & Assumed Breach](https://mr-cyber.com/de/leistungen/red-teaming#phishing) - [OSINT, Teil von: Externer Pentest](https://mr-cyber.com/de/leistungen/externer-penetrationstest#osint) - [Hardware & Firmware, Teil von: IoT- & Hardware-Pentest](https://mr-cyber.com/de/leistungen/iot-hardware-penetrationstest#hardware) ## Einsatzmodelle. Wenn ein einzelner Test nicht passt. - Kein Pentest ### Schwachstellenanalyse Leichtere, scanbasierte Prüfung mit manueller Verifizierung. Kein Pentest, und wir sagen Ihnen, wann Sie einen brauchen. - Scan von bis zu 32 vereinbarten IP-Adressen auf bekannte Schwachstellen - Manuelle Prüfung relevanter Ergebnisse, Fehlalarme entfernt - Kurzer Bericht mit Prioritäten und Empfehlungen - Importfertige Tickets für Jira, ServiceNow, GitLab, Azure DevOps und GitHub - E-Mail-Import für Helpdesks wie OTRS/Znuny, Zammad, TOPdesk und Matrix42 - Kostenloser Re-Scan behobener Befunde ab 390 € · bis zu 32 IP-Adressen - ### Assumed Breach Startet auf einem vorbereiteten Arbeitsplatz und zeigt, wie weit ein Angreifer kommt und was Ihr Team erkennt. - Ein vereinbartes Szenario mit schriftlichen Rules of Engagement - Zielbasierte Tests aus Ihrem Netz heraus - Eine Purple-Team-Session mit Ihren Verteidigern - Bericht mit Angriffsweg und Erkennungsergebnissen ab 5.700 € · 6 Testtage - ### OT- & ICS-Sicherheitsanalyse Produktionsnetze und Steuerungen, passiv zuerst und in vereinbarten Zeitfenstern geprüft, um Auswirkungen auf den Betrieb gering zu halten. - Passive Auswertung von Unterlagen und Netzverkehr - Aktive Prüfungen nur auf freigegebenen Systemen und in freigegebenen Zeitfenstern - Arbeit vor Ort in der DACH-Region mit Ihrem OT-Team - Bericht mit Bezug auf IEC 62443 ab 5.700 € · 6 Testtage · zzgl. Reisekosten - ### Smart-Contract-Audit Manuelle Sicherheitsprüfung Ihrer Solidity-Verträge vor oder nach dem Deployment. - Zeilenweise Prüfung eines vereinbarten Commits - Zugriffsrechte, Umgang mit Geldern, Upgrades und externe Aufrufe - Bericht mit Angabe des geprüften Commits - Prüfung Ihrer Korrekturen ab 4.700 € · 5 Testtage - ### Automotive-Security-Tests Steuergeräte, Telematik und Infotainment, mit Nachweisen für ISO/SAE 21434 und Ihren OEM. Angebot pro Projekt. - Scope auf Basis Ihrer TARA oder der Schnittstellen der Komponente - Tests am Prüfstand, im Fahrzeug nach Absprache - Bericht passend zu Ihren Arbeitsprodukten nach ISO/SAE 21434 Preis auf Anfrage Leistungen ausschließlich für Unternehmen. ## Verbindlicher Festpreis in unter einer Minute Im Anfrageformular beantworten Sie bis zu drei einfache Fragen je Leistung und sehen sofort Ihren verbindlichen Festpreis und die Testtage, 30 Tage gültig. ## FAQ Warum Festpreise statt Tagessätzen? Mit einem Festpreis tragen wir das Risiko, wenn ein Test länger dauert – nicht Sie. Sie können verbindlich budgetieren. Was kostet ein Penetrationstest typischerweise? Je nach Umfang liegen typische Projekte zwischen 1.900 € und einem mittleren fünfstelligen Betrag. Im Anfrageformular sehen Sie in unter einer Minute einen verbindlichen Festpreis für Ihren Umfang. Ist der Retest wirklich kostenlos? Ja. Behobene Befunde prüfen wir innerhalb von 60 Tagen nach Berichtsübergabe ohne Aufpreis nach. Gibt es Rabatte für mehrere Tests? Jeder Test hat seinen eigenen Festpreis; wählen Sie mehrere, addiert der Rechner sie zu einem Gesamtpreis. Monatliche Leistungen kosten bei Vorauszahlung für ein Jahr 10 % weniger.