Für öffentliche Systeme nicht sensibler Branchen
Eine ausdrücklich vereinbarte Website oder öffentliche API. Subdomains, verbundene Anwendungen und weitere Assets sind nicht automatisch enthalten.
Geeignet
- SaaS und Software
- E-Commerce und Handel
- Logistik, Fertigung und B2B
- Medien und weitere nicht sensible Branchen
Nicht enthalten
- Behörden, Banken, Finanzen und Zahlungskerne
- Gesundheit und kritische Infrastruktur
- Nur intern oder per VPN erreichbare Systeme
- Unbefugte, destruktive oder Lasttests
- Keine Tests angemeldeter Funktionen, mehrerer Kontorollen, Geschäftsabläufe oder komplexer Geschäftslogik.
Standardprüfung öffentlicher Sicherheit · US$120
Eine ausdrücklich vereinbarte Website oder öffentliche API. Subdomains, verbundene Anwendungen und weitere Assets sind nicht automatisch enthalten.
Öffentliche Angriffsfläche ohne Anmeldung, grundlegende Sicherheitskonfiguration und überprüfbare häufige Risiken. Prüfpunkte werden vor Bestellung bestätigt.
Keine Tests angemeldeter Funktionen, mehrerer Kontorollen, Geschäftsabläufe oder komplexer Geschäftslogik.
Firma, geschäftliche E-Mail, Ziel und Bedarf angeben. Eigentumsnachweise können folgen; vor Tests muss die Autorisierung bestätigt sein.
PDF in vereinbarter Sprache mit Umfang, Zusammenfassung, Belegen, Auswirkungen, Maßnahmen und Ausschlüssen per E-Mail.
Nachtests nach Behebung sind nicht im Grundpreis enthalten. Umfang, Zeit, Anzahl und Kosten werden gesondert vereinbart.
Mehrere Ziele, zusätzliche Assets oder Nachtests erfordern vor Beginn eine separate Umfangs- und Preisbestätigung.
Ein technisch geprüfter Bericht folgt innerhalb von zwei Werktagen nach Bestätigung von Eigentum, Autorisierung, Umfang, nötigen Unterlagen und Zahlung.
Stornierung, Verschiebung und Erstattung werden vor Auftragsbestätigung und Zahlung erläutert und in den vereinbarten Auftragsbedingungen festgehalten.