Wir scannen Ihre IT-Landschaft systematisch nach Schwachstellen — kontinuierlich oder als Punkt-Audit. OWASP Top 10, SSL/TLS, OSINT. Priorisierter Report, 30-Tage-Nachscan inklusive.
Kundendaten. Bezahldaten. PCI-Pflichten.
Kreditkartendaten, Adressdaten, Passhashes — Ihre Kundendatenbank ist ein Ziel. Ein erfolgreicher Angriff bedeutet PCI-DSS-Verstoß und Bußgelder. Wir finden die OWASP-Top-10-Lücken, bevor Angreifer sie ausnutzen.
Kundendaten. Direkt Ihr Geschäftsrisiko.
Ihre Anwendung verwaltet Kundendaten. Sicherheitslücken sind Ihr direktes Geschäftsrisiko. Ein Assessment zeigt, wo OWASP-Top-10-Anfälligkeiten lauern — Injection, Authentifizierung, Sessions, unsichere APIs.
Kunden-Websites. CMS. Newsletter-Systeme.
Kunden-Websites, Newsletter-Systeme, CMS — alles braucht SSL/TLS, sichere Konfiguration und regelmäßige Updates. Ein Assessment prüft Ihre Infrastruktur auf bekannte CVEs, SSL-Fehler und Konfigurationsprobleme.
Alle Services, Ports und Versionen identifiziert. Veraltete Software, unnötige Dienste, Fehlkonfigurationen — systematisch dokumentiert.
SQL-Injection, XSS, CSRF, fehlerhafte Authentifizierung, unsichere APIs — alle zehn kritischen Web-Angriffsvektoren geprüft.
Cipher-Stärke, Protokoll-Versionen (TLS 1.0/1.1 deprecated), Zertifikats-Validierung — durchgeführt mit testssl.sh nach aktuellem BSI-Standard.
Was ist über Ihr Unternehmen öffentlich sichtbar? Sub-Domains, exponierte E-Mails, GitHub-Leaks, Passwort-Datenbankeinträge — alles was ein Angreifer zuerst sammeln würde.
CVE-Nummern, CVSS-Scores, Schweregrade (Kritisch / Mittel / Niedrig) und exakte Lösungsschritte für jedes Finding — für Ihr IT-Team direkt umsetzbar.
Nachdem Ihr Team die Fixes deployed hat, scannen wir erneut — Bestätigung, dass die Lücken wirklich geschlossen sind. Inklusive im Paketpreis.
Kostenlos, 30 Minuten. Web-App, API, Netzwerk? Produktionssysteme ausschließen? Wir klären alles vorab.
Automatisiert (nmap, nikto, OWASP-ZAP) und manuell (Code-Review, Session-Tests, API-Fuzzing). Verteilt über 1–3 Werktage.
15–30 Seiten mit CVE-Nummern, CVSS-Scores und exakten Lösungsschritten. Jedes Finding mit Schweregrad.
Bestätigung, dass die Lücken nach Ihren Fixes wirklich geschlossen sind. Inklusive im Paketpreis.
Standard
760 €
8 Stunden
Erweitert
1.140 €
12 Stunden
Komplett
1.520 €
16 Stunden
Bei besonderem Umfang (Multi-App, API-schwer, Cloud) rechnen wir 95 €/h ab. 50/50-Zahlungsmodell: Hälfte bei Auftragserteilung, Hälfte bei Report-Lieferung.
DSGVO Art. 32
Fordert "regelmäßige Tests, Bewertungen und Evaluierungen" der Sicherheitsmaßnahmen. Ein VA-Report ist die konkrete Nachweisführung für Ihre TOMs — für Aufsichtsbehörden und Versicherer.
PCI-DSS (E-Commerce)
Verlangt mindestens quartalsweise Vulnerability Scans von einem zugelassenen Prüfer (ASV) sowie einen jährlichen Penetrationstest. Unser Assessment erfüllt die Scan-Anforderung direkt.
ISO 27001
Vulnerability Management ist Kernbestandteil der Kontrolle A.12.6.1. Ein VA-Report zeigt Auditoren: "Wir kennen unsere Schwachstellen und managen sie aktiv."
BSI Grundschutz & NIS2
NIS2 verpflichtet seit Oktober 2024 auch viele KMU zu nachweisbaren Sicherheitsmaßnahmen. Regelmäßige Vulnerability Assessments sind explizit als geeignete Maßnahme anerkannt.
| Mein Bedarf | Quick-Check 299 € |
VA ab 760 € |
Compliance-Audit 899 € |
|---|---|---|---|
| Schnelle Übersicht offener Ports & Services | ✓ | — | — |
| OWASP-Top-10-Schwachstellen in meiner App | ⚠ Basis | ✓ | — |
| SSL/TLS-Fehler, Zertifikate, Ciphers im Detail | ⚠ Basis | ✓ | — |
| PCI-DSS-Scan-Anforderung erfüllen | — | ✓ | — |
| DSGVO, BRAO, StBerG vollständig nachweisen | — | — | ✓ |
Kostenloses 30-Minuten-Erstgespräch — Scope klären, Angebot erhalten, loslegen.