Enterprise · Auf Anfrage
Security-Architektur-Review. Für Konzerne und Plattformen.
Für Unternehmen mit vielen Anwendungen, Teams oder Standorten planen wir das Audit individuell. Wir prüfen Architektur, Infrastruktur und Entwicklungsprozess, modellieren Bedrohungen und begleiten Sie mit wiederkehrenden Audits und einem festen Ansprechpartner.
- Preis
- Auf Anfrage
- Lieferzeit
- individuell
- Zugang
- individuell
- Ergebnis
- Report und Security-Roadmap
Was wir prüfen
- Mehrere Anwendungen, Teams und Standorte
- Architektur-Review und Threat Modeling
- Cloud-, Container- und CI/CD-Konfiguration
- NIS2- und CRA-Readiness mit Maßnahmenplan
- Fester Ansprechpartner und wiederkehrende Audits
- Workshops mit Ihren Entwicklern
So läuft es ab
- 01
Scoping
Gemeinsam legen wir Anwendungen, Ziele und Rahmen fest.
- 02
Review und Workshops
Architektur, Threat Modeling und Konfiguration mit Ihren Teams.
- 03
Audits und Roadmap
Audits der kritischen Anwendungen und eine priorisierte Roadmap.
- 04
Begleitung
Fester Ansprechpartner und wiederkehrende Audits.
Was Sie erhalten
- Security-Roadmap für Ihr Portfolio
- Threat-Model der kritischen Systeme
- NIS2- und CRA-Readiness-Mapping
- Wiederkehrende Audits nach Plan
Im Vergleich
| Security-Checkkostenlos | App-Auditab 990 € | Code-Auditab 1.900 € | Full Auditab 5.900 € | EnterpriseAuf Anfrage | |
|---|---|---|---|---|---|
| Was geprüft wird | |||||
| TLS, Security-Header, Cookies | |||||
| Offene Dateien, Admin- und Debug-Seiten | |||||
| Login, Sessions, Rate-Limits | |||||
| Zugriffsrechte: Sieht Nutzer A die Daten von B? | |||||
| Injection (SQL, XSS, SSRF) | |||||
| Secrets und Schlüssel | |||||
| Abhängigkeiten und bekannte CVEs | |||||
| Supply Chain, Docker, CI/CD | |||||
| Code-Qualität und Wartbarkeit | |||||
| Architektur-Review und Threat Modeling | |||||
| Cloud-Infrastruktur (AWS, Azure, Kubernetes) | |||||
| Was Sie erhalten | |||||
| Note und Zahl der Befunde | |||||
| Report mit priorisiertem Maßnahmenplan | |||||
| Bewertung nach CVSS 3.1 | |||||
| Code-Befunde in der laufenden App belegt | |||||
| Expertenprüfung jedes Befunds | |||||
| Ergebnisbesprechung und Re-Check | |||||
| NIS2- und CRA-Readiness-Mapping | |||||
| Fester Ansprechpartner, wiederkehrende Audits | |||||
| Rahmen | |||||
| Zugang | URL und E-Mail-Adresse | Adresse + 2 Testzugänge | Lesezugriff auf den Code | Adresse, Testzugänge und Code | individuell |
| Lieferzeit | werktags in 2 Stunden | 3 Werktage | 5 Werktage | 10 Werktage | individuell |
enthaltenteilweisenicht enthalten
Häufige Fragen
Für wen ist das Enterprise-Review?
Für Unternehmen mit mehreren Anwendungen, eigenen Entwicklungsteams oder Pflichten wie NIS2.
Wie wird der Preis berechnet?
Nach Umfang und Laufzeit. Nach dem Scoping erhalten Sie ein Festpreisangebot.
Arbeiten Sie mit unseren Teams?
Ja. Workshops mit Ihren Entwicklern sind fester Bestandteil.