Pentest-Preis vorab: So funktioniert ScopeCheck

Wer sich für einen Pentest interessiert, will zuerst eines wissen: Was kostet das? Meist lautet die Antwort „kommt darauf an“, gefolgt von einem Vertriebsgespräch und einem Angebot eine Woche später. ScopeCheck gibt Ihnen die Antwort sofort, als Festpreis, auf den Sie sich verlassen können.

Was ScopeCheck ist

ScopeCheck steckt in unserem Pentest-Kostenrechner. Sie wählen eine Leistung, etwa einen Pentest für eine Webanwendung oder ein internes Netz, und beantworten bis zu drei Fragen. Jede Frage fragt nach einer Zahl, die Sie meist in einer Minute herausfinden:

• wie viele Seiten oder Ansichten Ihre Webanwendung hat,
• wie viele Arten von Benutzern es gibt, etwa Kunde und Admin,
• wie viele Computer und Server in Ihrem Netz stehen,
• wie viele Codezeilen Ihre Entwickler prüfen lassen wollen.

Sie geben nie IP-Adressen, Domains oder Namen ein. Jede Frage hat die Antwort „Weiß nicht“.

So kommt der Preis zustande

Ihre Antworten zum Umfang bestimmen die Testtage, der Festpreis ergibt sich daraus. Das gilt für alle Kunden gleich.

Der Einstiegspreis deckt einen kleinen, typischen Umfang ab und enthält bereits eine bestimmte Zahl an Testtagen. Ihre Antworten fügen Testtage hinzu, wo der Umfang größer ist. Eine Webanwendung mit vielen Benutzerarten braucht zum Beispiel mehr Zeit, um zu prüfen, dass jeder Benutzer nur seine eigenen Daten sieht.

Das Ergebnis zeigt zwei Zahlen: den Festpreis und die enthaltenen Testtage. So sehen Sie, wofür Sie bezahlen.

„Weiß nicht“ wird mit der kleinsten Option berechnet und hebt den Preis also nie über den Einstiegspreis auf unserer Preisseite. Das kostenlose Gespräch klärt dann die echten Zahlen, und der Preis richtet sich danach.

Warum Testtage

Ein manueller Pentest ist vor allem die Zeit eines erfahrenen Testers. Werkzeuge helfen, doch die relevanten Befunde, etwa fehlerhafte Zugriffsrechte oder Fehler in der Geschäftslogik, findet ein Mensch, der Ihr System durcharbeitet. Der Umfang bestimmt, wie viele Tage das dauert. Die Abrechnung nach Testtagen macht den Zusammenhang zwischen Umfang und Preis sichtbar.

Verbindlich, mit einer ehrlichen Bedingung

Der ScopeCheck-Preis ist für den angegebenen Umfang verbindlich und bleibt 30 Tage gültig. Haben Sie „Weiß nicht“ gewählt, erhalten Sie trotzdem einen Preis, und den genauen Umfang legen wir mit Ihnen fest.

Stellt sich ein anderer Umfang heraus, erhalten Sie vor Beginn der Arbeit einen neuen Festpreis auf derselben Grundlage. Er kann sinken oder steigen. Wollen Sie nicht fortfahren, stornieren Sie kostenlos.

Der Vertrag beginnt erst mit Ihrer schriftlichen Beauftragung und der unterzeichneten Testfreigabe. Diese Freigabe braucht jeder Pentest ohnehin, denn Tests ohne Erlaubnis sind nicht zulässig.

Wann ScopeCheck keinen Preis zeigt

Manche Umfänge brauchen zuerst ein Gespräch: sehr große Netze, Arbeit vor Ort wie WLAN-Tests, Produktions- und OT-Netze sowie Fahrzeugkomponenten. ScopeCheck zeigt dann keinen Preis und bietet Ihnen stattdessen das kostenlose Gespräch an. Danach erhalten Sie ein Festpreis-Angebot.

Was immer enthalten ist

Unabhängig vom Preis enthält jeder Test den Bericht, ein Abschlussgespräch mit Ihrem Team und einen kostenlosen Retest behobener Befunde innerhalb der auf der Preisseite genannten Frist. Wir arbeiten ausschließlich für Unternehmen.