Full Audit · ab 5.900 € netto
Das Full Audit. Jeder Befund belegt.
Das Full Audit verbindet App-Audit und Code-Audit. Was wir im Code finden, belegen wir in der laufenden Anwendung. Ein Experte prüft jeden Befund, bevor er in den Report kommt. Das Ergebnis ist ein belastbarer Nachweis für Kunden, Investoren und Aufsicht.
- Preis
- ab 5.900 € netto
- Lieferzeit
- 10 Werktage
- Zugang
- Adresse, Testzugänge und Code
- Ergebnis
- 25–30 Seiten Report
Alle Preise netto zzgl. USt. Angebot nur für Unternehmer (§ 14 BGB). Vertrag per individuellem Angebot.
Was wir prüfen
- App- und Code-Audit kombiniert
- Code-Befunde in der laufenden App belegt
- Jeder Befund von einem Experten geprüft
- 25–30 Seiten Report mit CVSS-Bewertung
- Besprechung und Re-Check nach den Fixes
12.640 Signale → 27 belegte Befunde (Beispiel)
So läuft es ab
- 01
Kennenlernen
15 Minuten zu Umfang, Zugängen und Zeitplan. NDA und AVV vorab.
- 02
App und Code
Tests mit Login und Code-Analyse laufen parallel, die Befunde belegen sich gegenseitig.
- 03
Expertenprüfung
Ein erfahrener Entwickler verifiziert jeden Befund und bewertet ihn nach CVSS 3.1.
- 04
Besprechung und Re-Check
Wir gehen den Report mit Ihnen durch und prüfen Ihre Fixes nach.
Was Sie erhalten
- 25–30 Seiten Report mit Management-Summary
- Jeder Befund belegt und bewertet
- Maßnahmenplan: sofort, nächster Sprint, Backlog
- Besprechung und Re-Check nach den Fixes
Im Vergleich
| Security-Checkkostenlos | App-Auditab 990 € | Code-Auditab 1.900 € | Full Auditab 5.900 € | EnterpriseAuf Anfrage | |
|---|---|---|---|---|---|
| Was geprüft wird | |||||
| TLS, Security-Header, Cookies | |||||
| Offene Dateien, Admin- und Debug-Seiten | |||||
| Login, Sessions, Rate-Limits | |||||
| Zugriffsrechte: Sieht Nutzer A die Daten von B? | |||||
| Injection (SQL, XSS, SSRF) | |||||
| Secrets und Schlüssel | |||||
| Abhängigkeiten und bekannte CVEs | |||||
| Supply Chain, Docker, CI/CD | |||||
| Code-Qualität und Wartbarkeit | |||||
| Architektur-Review und Threat Modeling | |||||
| Cloud-Infrastruktur (AWS, Azure, Kubernetes) | |||||
| Was Sie erhalten | |||||
| Note und Zahl der Befunde | |||||
| Report mit priorisiertem Maßnahmenplan | |||||
| Bewertung nach CVSS 3.1 | |||||
| Code-Befunde in der laufenden App belegt | |||||
| Expertenprüfung jedes Befunds | |||||
| Ergebnisbesprechung und Re-Check | |||||
| NIS2- und CRA-Readiness-Mapping | |||||
| Fester Ansprechpartner, wiederkehrende Audits | |||||
| Rahmen | |||||
| Zugang | URL und E-Mail-Adresse | Adresse + 2 Testzugänge | Lesezugriff auf den Code | Adresse, Testzugänge und Code | individuell |
| Lieferzeit | werktags in 2 Stunden | 3 Werktage | 5 Werktage | 10 Werktage | individuell |
enthaltenteilweisenicht enthalten
Häufige Fragen
Was ist anders als App- plus Code-Audit?
Die Befunde belegen sich gegenseitig, ein Experte prüft jeden davon, und Besprechung und Re-Check sind enthalten.
Eignet sich der Report für NIS2 oder eine Due Diligence?
Er dokumentiert Methodik, Umfang, Befunde und Maßnahmen und eignet sich als Nachweis. Eine Zertifizierung ersetzt er nicht.
Ab wann läuft die Lieferzeit?
Ab Übergabe von Zugängen und Code. Mit der Option Express geht es schneller.