Penetrationstest für kleine und mittlere Unternehmen

Ein kompakter Test einer Webanwendung dauert meist zwei bis drei Prüftage, umfangreichere Plattformen eine bis zwei Wochen. Den Bericht erhältst du in der Regel wenige Tage nach Testende.

Ein Schwachstellenscan läuft automatisiert und findet bekannte Muster, zum Beispiel veraltete Software. Ein Pentest geht weiter: Er prüft manuell, ob sich Lücken tatsächlich ausnutzen lassen, und findet auch Fehler in Logik und Berechtigungen, die kein Scanner erkennt.

In der Regel nicht spürbar. Wir stimmen Testfenster und Grenzen vorab ab und verzichten auf Lasttests oder Angriffe auf die Verfügbarkeit, wenn sie nicht ausdrücklich vereinbart sind. Auf Wunsch testen wir gegen eine Staging-Umgebung.

Ja, mit schriftlicher Freigabe des Verantwortlichen für das System. Deshalb vereinbaren wir Umfang und Zeitraum vorab schriftlich. Bei gehosteten Systemen klären wir außerdem, ob der Anbieter zustimmen oder informiert werden muss.

Als Faustregel einmal im Jahr und zusätzlich nach größeren Änderungen, etwa einem neuen Login, neuen Schnittstellen oder einem Umzug der Infrastruktur. Für Anwendungen mit sensiblen Daten kann ein kürzerer Rhythmus sinnvoll sein.

Ja. Wir entwickeln selbst Websites und Anwendungen und können Befunde deshalb direkt beheben oder dein Team dabei unterstützen. Anschließend bestätigen wir die Behebung im Nachtest.