App-Audit · ab 990 € netto
Das App-Audit. Sieht Nutzer A die Daten von B?
Das App-Audit testet Ihre Anwendung so, wie ein angemeldeter Angreifer sie sieht. Mit zwei Testzugängen prüfen wir automatisiert, ob Nutzer fremde Daten sehen, ob Sessions sicher sind und ob Eingaben und APIs angreifbar sind. Bevorzugt auf Ihrer Staging-Umgebung und nur mit Ihrer schriftlichen Freigabe.
- Preis
- ab 990 € netto
- Lieferzeit
- 3 Werktage
- Zugang
- Adresse + 2 Testzugänge
- Ergebnis
- Report mit Maßnahmenplan
Alle Preise netto zzgl. USt. Angebot nur für Unternehmer (§ 14 BGB). Vertrag per individuellem Angebot.
Was wir prüfen
- Alles aus dem Security-Check
- Login, Sessions und Rate-Limits
- Sieht Nutzer A die Daten von B?
- Injection und ungeschützte APIs
- Report für Geschäftsführung und IT
So läuft es ab
- 01
Freigabe und Zugänge
Sie geben die Tests schriftlich frei und stellen zwei Testzugänge ohne MFA bereit.
- 02
Automatisierte Tests
Scanner und KI-Agenten prüfen Login, Rechte, Injection und APIs nach OWASP Top 10.
- 03
Report
Befunde mit Risiko, Fundstelle und Empfehlung, priorisiert für Ihr Team.
Was Sie erhalten
- Report für Geschäftsführung und IT
- Befunde nach CVSS 3.1 bewertet
- Priorisierter Maßnahmenplan
- Nachweis gegenüber Kunden und Partnern
Im Vergleich
| Security-Checkkostenlos | App-Auditab 990 € | Code-Auditab 1.900 € | Full Auditab 5.900 € | EnterpriseAuf Anfrage | |
|---|---|---|---|---|---|
| Was geprüft wird | |||||
| TLS, Security-Header, Cookies | |||||
| Offene Dateien, Admin- und Debug-Seiten | |||||
| Login, Sessions, Rate-Limits | |||||
| Zugriffsrechte: Sieht Nutzer A die Daten von B? | |||||
| Injection (SQL, XSS, SSRF) | |||||
| Secrets und Schlüssel | |||||
| Abhängigkeiten und bekannte CVEs | |||||
| Supply Chain, Docker, CI/CD | |||||
| Code-Qualität und Wartbarkeit | |||||
| Architektur-Review und Threat Modeling | |||||
| Cloud-Infrastruktur (AWS, Azure, Kubernetes) | |||||
| Was Sie erhalten | |||||
| Note und Zahl der Befunde | |||||
| Report mit priorisiertem Maßnahmenplan | |||||
| Bewertung nach CVSS 3.1 | |||||
| Code-Befunde in der laufenden App belegt | |||||
| Expertenprüfung jedes Befunds | |||||
| Ergebnisbesprechung und Re-Check | |||||
| NIS2- und CRA-Readiness-Mapping | |||||
| Fester Ansprechpartner, wiederkehrende Audits | |||||
| Rahmen | |||||
| Zugang | URL und E-Mail-Adresse | Adresse + 2 Testzugänge | Lesezugriff auf den Code | Adresse, Testzugänge und Code | individuell |
| Lieferzeit | werktags in 2 Stunden | 3 Werktage | 5 Werktage | 10 Werktage | individuell |
enthaltenteilweisenicht enthalten
Häufige Fragen
Ist das App-Audit ein Penetrationstest?
Nein. Es ist ein automatisierter Sicherheitstest mit Login. Er deckt die häufigsten Schwachstellen ab, ersetzt aber keinen manuellen Penetrationstest.
Brauchen Sie eine Staging-Umgebung?
Empfohlen. Wir testen schonend, aber aktive Tests gehören nicht ungefragt auf ein Produktivsystem.
Was ist mit SSO oder MFA?
Für die Testzugänge brauchen wir einen Login ohne MFA und Captcha, sonst können sich die Tests nicht anmelden.