Code-Audit · ab 1.900 € netto
Das Code-Audit. Die Ursache, nicht das Symptom.
Das Code-Audit liest Ihren Quellcode und findet die Ursachen von Schwachstellen, auch solche, die ein Test von außen nie auslöst. Scanner und KI-Agenten prüfen Secrets, Abhängigkeiten, OWASP-Muster, Build und Code-Qualität. Wir arbeiten nur lesend.
- Preis
- ab 1.900 € netto
- Lieferzeit
- 5 Werktage
- Zugang
- Lesezugriff auf den Code
- Ergebnis
- Report mit Maßnahmenplan
Alle Preise netto zzgl. USt. Angebot nur für Unternehmer (§ 14 BGB). Vertrag per individuellem Angebot.
Was wir prüfen
- Secrets und Schlüssel im Code
- Abhängigkeiten mit bekannten CVEs
- OWASP Top 10 mit KI-Review
- Code-Qualität, Supply Chain, CI/CD
- Maßnahmenplan nach Priorität
So läuft es ab
- 01
Code übergeben
Lesezugriff auf das Repository oder ein verschlüsseltes Archiv. NDA und AVV vorab.
- 02
Analyse
Werkzeuge und KI-Agenten prüfen parallel, ein zweiter Agent versucht jeden Befund zu widerlegen.
- 03
Report
Befunde mit Datei und Zeile, Risiko nach CVSS und konkreter Empfehlung.
Was Sie erhalten
- Befunde mit Fundstelle im Code
- Bewertung nach CVSS 3.1 und CWE
- Priorisierter Maßnahmenplan
- Rohdaten aller Werkzeuge
Im Vergleich
| Security-Checkkostenlos | App-Auditab 990 € | Code-Auditab 1.900 € | Full Auditab 5.900 € | EnterpriseAuf Anfrage | |
|---|---|---|---|---|---|
| Was geprüft wird | |||||
| TLS, Security-Header, Cookies | |||||
| Offene Dateien, Admin- und Debug-Seiten | |||||
| Login, Sessions, Rate-Limits | |||||
| Zugriffsrechte: Sieht Nutzer A die Daten von B? | |||||
| Injection (SQL, XSS, SSRF) | |||||
| Secrets und Schlüssel | |||||
| Abhängigkeiten und bekannte CVEs | |||||
| Supply Chain, Docker, CI/CD | |||||
| Code-Qualität und Wartbarkeit | |||||
| Architektur-Review und Threat Modeling | |||||
| Cloud-Infrastruktur (AWS, Azure, Kubernetes) | |||||
| Was Sie erhalten | |||||
| Note und Zahl der Befunde | |||||
| Report mit priorisiertem Maßnahmenplan | |||||
| Bewertung nach CVSS 3.1 | |||||
| Code-Befunde in der laufenden App belegt | |||||
| Expertenprüfung jedes Befunds | |||||
| Ergebnisbesprechung und Re-Check | |||||
| NIS2- und CRA-Readiness-Mapping | |||||
| Fester Ansprechpartner, wiederkehrende Audits | |||||
| Rahmen | |||||
| Zugang | URL und E-Mail-Adresse | Adresse + 2 Testzugänge | Lesezugriff auf den Code | Adresse, Testzugänge und Code | individuell |
| Lieferzeit | werktags in 2 Stunden | 3 Werktage | 5 Werktage | 10 Werktage | individuell |
enthaltenteilweisenicht enthalten
Häufige Fragen
Wird mein Code gespeichert?
Nur für die Dauer des Audits, verschlüsselt bei uns. Wir arbeiten nur lesend, die KI speichert nichts, und nach Abschluss löschen wir den Code.
Welche Sprachen prüfen Sie?
Unter anderem C#/.NET, Java, Kotlin, TypeScript/JavaScript, Python, PHP und Go mit den gängigen Frameworks.
Hilft das beim Cyber Resilience Act?
Der Report dokumentiert den Stand Ihrer Software und priorisierte Maßnahmen. Eine Konformitätsbewertung ersetzt er nicht.