Cybersicherheit · Penetrationstests (Pentesting)

Penetrationstests: Wir finden Ihre Schwachstellen, bevor andere es tun

Autorisierte Penetrationstests (Pentesting) und Sicherheitsprüfung für kleine Unternehmen: Wir sagen Ihnen, was nicht stimmt, wie wichtig es ist und wie Sie es beheben, in verständlicher Sprache.

Penetrationstest anfragen Preise ansehen

Veröffentlichte Preise zzgl. MwSt. Zweite Prüfung kostenlos.

Penetrationstests

Penetrationstests (Pentesting) für Ihr Unternehmen

Ein Penetrationstest simuliert mit Ihrer Erlaubnis und kontrolliert, was jemand tun würde, der in Ihre Website oder Ihre Systeme eindringen will. So sehen Sie, wo Sie angreifbar sind, und schließen die Lücke, bevor ein anderer sie nutzt.

  • Websites und Online-Shops

    Anmeldung, Formulare, Warenkorb, Zahlungen und Benutzerrechte: Wir testen jede Tür, die ein Besucher sieht.

    ab 199 €zzgl. MwSt.

  • Apps und APIs

    Ihre Web- oder Mobil-App und die APIs dahinter: Authentifizierung, offengelegte Daten und Zugriffskontrolle.

    ab 489 €zzgl. MwSt.

  • Büronetzwerk und WLAN

    Rechner, WLAN, Drucker, Kameras und Fernzugänge: was jemand sähe, der in Ihr Netzwerk gelangt.

    ab 399 €zzgl. MwSt.

  • Server und Cloud

    Server, Hosting und Cloud-Dienste: Konfiguration, Zugänge und offene Ports.

    ab 399 €zzgl. MwSt.

  • E-Mail und Domain

    Wir prüfen, dass niemand Ihr Unternehmen per E-Mail nachahmen kann: SPF, DKIM und DMARC.

    99 €zzgl. MwSt.

  • Externer und interner Test

    Von außen: aus dem Internet, wie es ein Unbekannter täte. Von innen: aus Ihrem Netzwerk, als wäre jemand bereits eingedrungen. Sie können einen oder beide anfragen.

    Festpreisangebotnach einer kostenlosen Analyse

So arbeiten wir: Wir orientieren uns an anerkannten Branchenstandards, etwa OWASP für Webanwendungen und PTES für die Durchführung von Penetrationstests, angepasst an die Größe Ihres Unternehmens.

Das erhalten Sie: einen verständlichen Bericht mit nach Dringlichkeit geordneten Risiken (kritisch, hoch, mittel oder niedrig), Hinweisen zur Behebung jeder Schwachstelle und eine zweite Prüfung, kostenlos, sobald Sie sie behoben haben.

Immer mit Erlaubnis: Vor dem Start unterschreiben wir eine schriftliche Autorisierung mit dem Umfang der Tests und führen sie zu den vereinbarten Terminen und Uhrzeiten durch, ohne Ihren Betrieb zu unterbrechen. Die Preise, ohne MwSt., finden Sie in der Leistungstabelle; für alles ohne veröffentlichten Preis gibt es ein Festpreisangebot nach einer kostenlosen Analyse.

Penetrationstest anfragen

Leistungen und Preise

Prüfungen zu klaren Preisen

Wählen Sie die Prüfung, die zu dem passt, was Sie schützen möchten. Alle Preise verstehen sich ohne MwSt.

  • Sicherheitsprüfung Ihrer Website

    Wir suchen die Schwachstellen, die jeder sehen würde, der in Ihre Website eindringen will, und erklären, wie Sie sie schließen.

    ab 199 €zzgl. MwSt.

  • Vollständiges Audit von Website, Shop oder App

    Umfasst Formulare, Anmeldung, Zahlungen und APIs: den gesamten Weg Ihrer Nutzer und Ihrer Daten.

    ab 489 €zzgl. MwSt.

  • Prüfung von Systemen und Büronetzwerk

    Server, WLAN, Rechner, Datensicherungen und Fernzugänge.

    ab 399 €zzgl. MwSt.

  • Prüfung von E-Mail und Domain

    Wir prüfen, dass sich niemand als Ihr Unternehmen ausgeben kann: SPF, DKIM und DMARC.

    99 €zzgl. MwSt.

  • Laufende Überwachung

    Automatische Prüfung jeden Monat und Hinweis, sobald etwas Neues auftaucht.

    29 €/Monatzzgl. MwSt.

  • Behebung der Schwachstellen

    Festpreisangebot nach dem Bericht, je Schwachstelle oder als Paket.

    ab 59 €/Std.zzgl. MwSt.

Jeder Bericht enthält, was gefunden wurde, den Schweregrad jeder Schwachstelle, wie Sie sie in verständlicher Sprache beheben, und eine zweite Prüfung nach der Behebung, kostenlos.

Risiken für Ihr Unternehmen: Zu jeder Lücke steht, was passieren könnte, wenn jemand sie ausnutzt (Diebstahl von Kundendaten, Betrug, Ausfall der Website, Identitätsmissbrauch oder DSGVO-Bußgelder), und wie dringend die Behebung ist.

Sollen wir sie beheben? Wir erstellen Ihnen mit dem Bericht ein Festpreisangebot, je Schwachstelle oder als Paket (ab 59 €/Stunde oder zum Festpreis).

Mit Ihrer Erlaubnis

Nur mit Erlaubnis des Eigentümers

Wir prüfen nur Websites und Systeme von Personen, die nachweisen, dass sie ihnen gehören oder die Autorisierung des Eigentümers haben, und immer mit einer unterschriebenen Autorisierung.

So sind Sie geschützt und der Test ist rechtmäßig: Jeder Schritt wird vor Beginn schriftlich vereinbart.

Bei Systemen eines Anbieters (Hosting, Cloud) halten wir uns an dessen Testregeln.

So arbeiten wir

Von Ihrer ersten E-Mail bis zum Bericht

  1. Sie schreiben uns

    Schreiben Sie an info@novantrek.com, was geprüft werden soll.

  2. Wir prüfen, dass es Ihnen gehört

    Sie weisen den Besitz auf einem von drei einfachen Wegen nach. Zum Verifizierungs-Werkzeug

  3. Wir unterschreiben eine Autorisierung

    Schriftlich: was getestet wird, was unberührt bleibt, Daten und Uhrzeiten und wer haftet, falls etwas passiert.

  4. Wir führen die Tests durch

    Zu den vereinbarten Zeiten und so, dass Ihr Betrieb nicht unterbrochen wird.

  5. Wir übergeben den Bericht

    Und gehen die Behebungen gemeinsam durch.

Nachweis des Eigentums

Weisen Sie nach, dass die Domain Ihnen gehört

Vor jedem Test prüfen wir, dass die Domain Ihnen gehört. Dafür gibt es drei Wege; einer genügt. Das Werkzeug berechnet Ihren Code und prüft das Ergebnis.

  • A. DNS-TXT-Eintrag

    Legen Sie unter _novantrek-verificacion.IHREDOMAIN einen TXT-Eintrag mit dem Code als Wert an.

  • B. Datei auf Ihrer Website

    Veröffentlichen Sie den Code unter https://IHREDOMAIN/.well-known/novantrek-verificacion.txt.

  • C. Tag auf der Startseite

    Fügen Sie auf der Startseite <meta name="novantrek-verificacion" content="CODE"> ein.

Systeme ohne Domain

Für Büronetzwerke, interne Server oder IP-Adressen: eine vom Vertreter des Unternehmens unterschriebene Autorisierung samt Eigentumsnachweis (Vertrag des Anbieters oder Rechnung) und, falls nötig, eine Prüfung vor Ort.

Meinen Verifizierungscode abrufen

Unsere Websites

Unsere Websites sind von Haus aus geschützt

Immer verschlüsselte Verbindung (HTTPS mit HSTS): Was gesendet wird, kann unterwegs weder gelesen noch verändert werden.

Sicherheits-Header, die Code-Einschleusung, Clickjacking und das Laden fremder Inhalte blockieren.

Gehostet im Netz von Cloudflare, mit Schutz vor Angriffen, die eine Website lahmlegen wollen.

Maßgeschneidert, schlank und ohne Plugins von Drittanbietern: weniger Türen zum Einbrechen.

Laufende Überwachung: Wir prüfen fortlaufend Sicherheits-Header, Zertifikate, offen zugängliche Dateien und Warnmeldungen, um jede Änderung rechtzeitig zu erkennen.

Kostenlose Sicherheitskorrekturen: Taucht auf einer von uns erstellten Website eine Sicherheitslücke auf, beheben wir sie kostenlos.

Häufige Fragen

Fragen zu Penetrationstests und Sicherheitsprüfungen

Was ist ein Penetrationstest?
Ein simulierter, autorisierter Angriff auf Ihre Website, Ihre Systeme oder Ihr Netzwerk, um Schwachstellen zu finden, die jemand von außen (oder innen) ausnutzen könnte, und um zu sehen, wie weit er käme. Er heißt auch Pentesting. Am Ende erhalten Sie einen Bericht mit den nach Dringlichkeit geordneten Risiken und Hinweisen zur Behebung.
Ist ein Penetrationstest legal?
Ja, mit der schriftlichen Autorisierung des Eigentümers des Systems. Deshalb verlangen wir sie immer und unterschreiben sie vor dem ersten Test.
Kann ein Penetrationstest meinen Betrieb lahmlegen?
Wir planen die Tests so, dass Ihre Website und Ihre Systeme nicht beeinträchtigt werden, und stimmen die Zeiten mit Ihnen ab. Wenn Sie etwas beunruhigt, halten wir es schriftlich in der Autorisierung fest.
Welche Risiken haben die Tests?
Tests können die Website kurz verlangsamen oder einen einzelnen Aussetzer verursachen. Deshalb vereinbaren wir Zeiten mit wenig Betrieb, gehen nie destruktiv vor und löschen keine Daten, bitten Sie vorab um eine aktuelle Sicherung und hören sofort auf, wenn Sie es wünschen. Alles steht in der Genehmigung.
Was geschieht mit meinen Daten?
Vertraulichkeit. Wir greifen nur auf das Nötige zu, der Bericht ist allein für Sie bestimmt und alles, was bei den Tests erlangt wurde, wird am Ende gelöscht.
Wer behebt die gefundenen Schwachstellen?
Ganz wie Sie möchten. Der Bericht erklärt, wie man sie behebt, und Ihr Team kann das übernehmen. Wenn wir es machen sollen, erstellen wir Ihnen mit dem Bericht ein Festpreisangebot, je Schwachstelle oder als Paket (ab 59 €/Stunde oder zum Festpreis). Die zweite Prüfung nach der Behebung ist kostenlos.

Sagen Sie uns, was geprüft werden soll

Schreiben Sie uns, welche Website oder welche Systeme Sie prüfen lassen möchten. Wir antworten mit den nächsten Schritten: Zuerst prüfen wir, dass sie Ihnen gehören, und unterschreiben die Autorisierung.

Penetrationstest anfragen

Ihr E-Mail-Programm öffnet sich mit einer vorbereiteten Nachricht zum Ergänzen. Sie können auch direkt schreiben an info@novantrek.com.