Digitaler Geschäftsverkehr heißt Verantwortung. Über Ihre Website, Ihren Shop oder Ihre App melden sich Kunden an und hinterlegen ihre Daten. Umso wichtiger ist es zu wissen, wie gut das alles geschützt ist. Eine Sicherheitsprüfung zeigt Ihnen, wo Sie gut aufgestellt sind und wo es sich lohnt nachzubessern: verständlich erklärt und mit klaren Empfehlungen.
So läuft die Prüfung ab
- 01
ErstgesprächWir klären gemeinsam, was geprüft werden soll, und gehen auf Ihre Wünsche ein.
- 02
Vertrag & FreigabeUmfang, Zeitraum und Grenzen legen wir schriftlich fest.
- 03
PrüfungSchonend, ohne Ihren Betrieb zu stören.
- 04
BerichtJeder Befund mit Einstufung und konkreter Empfehlung.
Leistungen
In drei Stufen zu mehr Sicherheit
Stufe 1 · Von außen
Sicherheitscheck
ab 490 € netto
Wir prüfen Ihre Website von außen, ohne Zugang, so wie ein Angreifer im Internet sie sieht. Jeden Befund erklären wir Ihnen persönlich.
- Verschlüsselung und Schutzeinstellungen der Website
- Schutz Ihrer E-Mail-Adressen vor Fälschung
- Versehentlich öffentliche Bereiche und Dateien
- Veraltete Software, die ein Update braucht
Stufe 2 · Von innen
Penetrationstest
ab 1.900 € netto
Für alles, wo sich Kunden anmelden: Kundenportal, Online-Shop oder Smartphone-App. Mit Testzugängen greifen wir Ihre Anwendung gezielt an, so wie es ein echter Angreifer tun würde.
- Alles aus Stufe 1
- Zusätzlich: Kommt man an Daten anderer Kunden?
- Zusätzlich: Lassen sich mehr Rechte erschleichen, bis hin zum Admin?
Vorgehen nach dem anerkannten Standard OWASP
Stufe 3 · Komplett
Rundum-Paket
ab 5.000 € netto
Technik und Team in einem Paket: Wir prüfen Ihre Anwendung von außen und von innen und testen, wie gut Ihr Team Täuschungsversuche erkennt.
- Alles aus Stufe 1
- Alles aus Stufe 2
- Zusätzlich: Phishing & Social Engineering für Ihr Team
Mehr zum Thema: Was ist Social Engineering?
Vertrauen
Nur mit Ihrer Freigabe
Geprüft wird nur, was Sie schriftlich freigeben. Wir arbeiten nach OWASP, bringen Erfahrung aus Bug‑Bounty‑Programmen mit und behandeln alle Befunde vertraulich.
FAQ
Fragen & Begriffe
Häufige Fragen
Wie viel kostet eine Sicherheitsprüfung?
Sicherheitscheck ab 490 €, Penetrationstest ab 1.900 €, jeweils netto. Rundum-Paket mit Phishing & Social Engineering ab 5.000 €. Den genauen Festpreis nennen wir nach dem Erstgespräch, beim Penetrationstest und beim Rundum-Paket hängt er vom Umfang ab.
Welche Stufe passt zu uns?
Der Sicherheitscheck passt für Websites ohne Kundenlogin, etwa Unternehmensseiten: Er zeigt, was Angreifer von außen sehen. Sobald sich Kunden anmelden oder Daten hinterlegen, etwa in einem Kundenportal, Shop oder einer App, ist der Penetrationstest richtig. Er enthält den Check von außen und prüft zusätzlich von innen, ob Kundendaten wirklich geschützt sind. Das Rundum-Paket nimmt zusätzlich Ihr Team dazu: Mit Phishing & Social Engineering testen wir, wie gut Täuschungsversuche erkannt werden. Im Erstgespräch empfehlen wir Ihnen die passende Stufe.
Stört die Prüfung unseren Betrieb?
Wir prüfen schonend und verändern keine Produktivdaten. Eine Datensicherung vorab empfehlen wir trotzdem, oder wir prüfen in einer Testumgebung.
Unsere App wurde mit KI-Werkzeugen gebaut. Geht das?
Ja. Wir prüfen unabhängig davon, wie die Anwendung entstanden ist: ob mit KI, No-Code oder klassisch programmiert.
Ist danach alles sicher?
Das kann seriös niemand versprechen. Der Bericht zeigt den Stand zum Prüfzeitpunkt, mit klaren Empfehlungen, was zu tun ist.
Begriffe kurz erklärt
Was ist ein Pentest?
Ein Penetrationstest ist ein erlaubter, gezielter Angriff auf Ihre Anwendung, von Hand und mit den Methoden echter Angreifer. So finden Sie Lücken, bevor es jemand anderes tut.
Was ist OWASP?
OWASP (Open Worldwide Application Security Project) ist eine gemeinnützige Stiftung, die weltweit anerkannte Standards für sichere Anwendungen veröffentlicht, etwa die „OWASP Top 10“ der häufigsten Sicherheitsrisiken.
Was ist Bug Bounty?
Unternehmen laden Sicherheitsforscher ein, ihre Systeme nach Lücken zu durchsuchen, und belohnen bestätigte Funde. Diese Praxis an echten Systemen fließt in jede unserer Prüfungen ein.
Was ist Phishing?
Gefälschte E-Mails oder Nachrichten, die echt aussehen, etwa angeblich von Ihrer Bank, einem Lieferanten oder der Geschäftsführung. Ziel ist, dass jemand auf einen Link klickt, ein Passwort eingibt oder eine Zahlung freigibt. Phishing ist die häufigste Form von Social Engineering.
Kostenloses Erstgespräch
Erzählen Sie uns, was Sie prüfen lassen möchten.
Wir nennen Ihnen den passenden Umfang und den Festpreis.