Vor dem Launch
Sicherheitsprüfung vor dem Go-live: erst prüfen, dann starten.
Ab dem ersten Tag im Netz kann Ihre Anwendung gefunden werden, von Kunden und von automatisierten Scannern. Eine Sicherheitsprüfung vor dem Go-live zeigt, was diese Scanner finden würden: von außen, hinter dem Login und im Code. Zum Festpreis, mit Report in wenigen Werktagen.
Kein Penetrationstest und kein Lasttest: Wir prüfen automatisiert und KI-gestützt, jeder Befund ist mit Fundstelle belegt.
Was am ersten Tag passiert
Neue TLS-Zertifikate stehen in öffentlichen Logs. Automatisierte Scanner werten diese Logs laufend aus und können neue Adressen schon wenige Minuten nach Ausstellung des Zertifikats ansteuern, wie eine Studie zeigt (Scheitle et al., IMC 2018). Sie suchen nach bekannten Lücken, offenen Dateien und Standard-Logins. Welche Lücken gerade ausgenutzt werden, zeigt unsere Schwachstelle des Tages.
Der Zeitplan, rückwärts gerechnet
- 01
Heute
Kostenloser Security-Check von außen: Note von A bis F, in der Regel werktags innerhalb von 2 Stunden.
- 02
Audit
App-Audit in 1, Code-Audit in 2, Full Audit in 4 Werktagen ab Zahlungseingang und Übergabe.
- 03
Fixes
Ihr Team behebt die Befunde nach dem priorisierten Maßnahmenplan.
- 04
Re-Check
Wir prüfen Ihre Fixes nach. Im Full Audit enthalten, sonst als Option.
Planen Sie zwei bis drei Wochen vor dem Start ein, dann bleibt Zeit für Fixes und Re-Check.
Was wir vor dem Launch prüfen
- Sessions und Login: Cookies, Tokens, Abmeldung, Rate-Limits
- Zugriffsrechte: Sieht Nutzer A die Daten von B?
- Secrets: Schlüssel und Tokens im Code, im Frontend und in der Konfiguration
- Abhängigkeiten: bekannte CVEs in Frameworks und Paketen
- Header und TLS: Verschlüsselung, Security-Header, offene Dateien und Endpunkte
Was davon geprüft wird, hängt vom Paket ab: von außen im Security-Check, hinter dem Login im App-Audit, im Quellcode im Code-Audit, alles zusammen im Full Audit.
Welches Paket zu Ihrem Termin passt
Security-Check · kostenlos
Von außen, ohne Login. Ergebnis in der Regel werktags innerhalb von 2 Stunden.
App-Audit · 490 €
Mit zwei Testzugängen, bevorzugt auf Staging. Die kürzeste Lieferzeit hinter dem Login.
Code-Audit · 890 €
Lesezugriff auf den Code. Report in 2 Werktagen, mit Express in 24 Stunden.
Full Audit · 1.690 €
App und Code, jeder Befund von einem Experten geprüft, mit Besprechung und Re-Check. Mit Express in 24 Stunden.
| Security-Checkkostenlos | App-Audit490 € | Code-Audit890 € | Full Audit1.690 € | EnterpriseAuf Anfrage | |
|---|---|---|---|---|---|
| Was geprüft wird | |||||
| TLS, Security-Header, Cookies | enthalten | enthalten | teilweise | enthalten | enthalten |
| Login, Sessions, Rate-Limits | nicht enthalten | enthalten | enthalten | enthalten | enthalten |
| Zugriffsrechte: Sieht Nutzer A die Daten von B? | nicht enthalten | enthalten | teilweise | enthalten | enthalten |
| Injection (SQL, XSS, SSRF) | nicht enthalten | teilweise | enthalten | enthalten | enthalten |
| Secrets und Schlüssel | teilweise | teilweise | enthalten | enthalten | enthalten |
| Supply Chain, Docker, CI/CD | nicht enthalten | nicht enthalten | enthalten | enthalten | enthalten |
| Was Sie erhalten | |||||
| Note und Zahl der Befunde | enthalten | enthalten | enthalten | enthalten | enthalten |
| Report mit priorisiertem Maßnahmenplan | nicht enthalten | enthalten | enthalten | enthalten | enthalten |
| Bewertung nach CVSS 3.1 | nicht enthalten | enthalten | enthalten | enthalten | enthalten |
| Ergebnisbesprechung und Re-Check | nicht enthalten | nicht enthalten | nicht enthalten | enthalten | enthalten |
| Rahmen | |||||
| Zugang | URL und E-Mail-Adresse | Adresse + 2 Testzugänge | Lesezugriff auf den Code | Adresse, Testzugänge und Code | individuell |
| Lieferzeit | in der Regel werktags in 2 Stunden | 1 Werktag | 2 Werktage | 4 Werktage | individuell |
Express kostet 230 € netto und gilt für Code- und Full Audit. Details: Security-Check, App-Audit, Full Audit oder direkt Audit buchen. Mit KI gebaut? KI-Code prüfen
Was Sie erhalten
- Report mit Befunden nach CVSS 3.1 und priorisiertem Maßnahmenplan
- Fundstelle und konkrete Empfehlung zu jedem Befund
- Klarheit vor dem Start: was sofort behoben werden muss und was warten kann
- Im Full Audit: Besprechung und Re-Check nach Ihren Fixes
Häufige Fragen
Wie lange vor dem Go-live sollte ich prüfen lassen?
Idealerweise zwei bis drei Wochen vorher. Dann bleibt nach dem Report Zeit für Fixes und einen Re-Check. Den kostenlosen Security-Check können Sie jederzeit starten.
Geht es auch kurzfristig?
Ja. Das App-Audit hat die kürzeste Lieferzeit. Für Code- und Full Audit gibt es Express: Report in 24 Stunden an Werktagen, für 230 € netto. Die Frist läuft ab Zahlungseingang und vollständiger Übergabe.
Staging oder Live-System?
Für das App-Audit bevorzugt Staging, und aktive Tests nur mit Ihrer Freigabe per E-Mail. Die Staging-Umgebung sollte dem späteren Live-System möglichst entsprechen. Das Code-Audit braucht kein laufendes System.
Was passiert, wenn kritische Befunde auftauchen?
Sie stehen im Maßnahmenplan ganz oben, mit Fundstelle und konkreter Empfehlung. Ob Sie den Start verschieben, entscheiden Sie. Nach den Fixes prüfen wir auf Wunsch nach, im Full Audit ist der Re-Check enthalten.
Ersetzt das einen Penetrationstest?
Nein. Wir prüfen automatisiert und KI-gestützt, ein Penetrationstest greift manuell an. Wann sich was lohnt: Code-Audit oder Penetrationstest?
Was kostet die Prüfung?
Der Security-Check ist kostenlos. Das App-Audit kostet 490 €, das Code-Audit 890 € und das Full Audit 1.690 €, jeweils netto zum Festpreis. Express kostet 230 €.
Der Termin steht? Dann jetzt prüfen.
Alle Preise netto zzgl. USt. Nur für Unternehmen. Es gelten unsere AGB.