Autorisierung und Haftung
Der endgültige Auftrag nennt Anbieter, Preis, Umfang, Frist und Erstattung. Ein technisch geprüfter Bericht folgt innerhalb von zwei Werktagen nach Bestätigung von Eigentum, Autorisierung, Umfang, nötigen Unterlagen und Zahlung.
1. Umfang
Eine ausdrücklich vereinbarte Website oder öffentliche API. Subdomains, verbundene Anwendungen und weitere Assets sind nicht automatisch enthalten. Öffentliche Angriffsfläche ohne Anmeldung, grundlegende Sicherheitskonfiguration und überprüfbare häufige Risiken. Prüfpunkte werden vor Bestellung bestätigt. Keine Tests angemeldeter Funktionen, mehrerer Kontorollen, Geschäftsabläufe oder komplexer Geschäftslogik.
2. Autorisierung
Der Kunde vertritt das Unternehmen oder hat schriftliche Erlaubnis.
3. Grenzen
Keine destruktiven, DDoS-, Phishing-, Malware- oder internen Tests ohne Schriftform.
4. Daten
Keine Passwörter, Zahlungsdaten oder unnötigen Personendaten senden.
5. Mitwirkung
Kunde stellt Backups, Testfenster und Notfallkontakte.
6. Vertraulichkeit
Berichte dienen der internen Behebung.
7. Kosten
Stornierung, Verschiebung und Erstattung werden vor Auftragsbestätigung und Zahlung erläutert und in den vereinbarten Auftragsbedingungen festgehalten. Nachtests nach Behebung sind nicht im Grundpreis enthalten. Umfang, Zeit, Anzahl und Kosten werden gesondert vereinbart.
8. Haftung
Im gesetzlichen Rahmen nur zurechenbare direkte Schäden.
9. Streitfälle
Recht und Gerichtsstand stehen im Auftrag.
10. Anbieter
Identität und Version stehen im Auftrag.
Standardprüfung öffentlicher Sicherheit · US$120
Eine ausdrücklich vereinbarte Website oder öffentliche API. Subdomains, verbundene Anwendungen und weitere Assets sind nicht automatisch enthalten.
Öffentliche Angriffsfläche ohne Anmeldung, grundlegende Sicherheitskonfiguration und überprüfbare häufige Risiken. Prüfpunkte werden vor Bestellung bestätigt.
Keine Tests angemeldeter Funktionen, mehrerer Kontorollen, Geschäftsabläufe oder komplexer Geschäftslogik.
Firma, geschäftliche E-Mail, Ziel und Bedarf angeben. Eigentumsnachweise können folgen; vor Tests muss die Autorisierung bestätigt sein.
PDF in vereinbarter Sprache mit Umfang, Zusammenfassung, Belegen, Auswirkungen, Maßnahmen und Ausschlüssen per E-Mail.
Nachtests nach Behebung sind nicht im Grundpreis enthalten. Umfang, Zeit, Anzahl und Kosten werden gesondert vereinbart.
Mehrere Ziele, zusätzliche Assets oder Nachtests erfordern vor Beginn eine separate Umfangs- und Preisbestätigung.
Ein technisch geprüfter Bericht folgt innerhalb von zwei Werktagen nach Bestätigung von Eigentum, Autorisierung, Umfang, nötigen Unterlagen und Zahlung.
Stornierung, Verschiebung und Erstattung werden vor Auftragsbestätigung und Zahlung erläutert und in den vereinbarten Auftragsbedingungen festgehalten.