Penetrationstest Deutschland zertifizierte Pentester, bundesweit
Aus über 500 durchgeführten Pentests wissen wir, wo Unternehmen wirklich angreifbar sind. Wir testen deutschlandweit, remote und vor Ort: OSCP-zertifizierte Pentester, DSGVO-konforme Durchführung und prüffähige Berichte auf Deutsch, mit transparenten Festpreisen.
Made in Germany · OSCP-zertifiziert · Hand-getestet
Was unsere Kunden sagen
Teams aus der DACH-Region vertrauen auf Sodu Secure, um kritische Schwachstellen zu finden, bevor Angreifer es tun.
“Die Zusammenarbeit mit Sodu Secure war von Anfang an sehr professionell und angenehm. Besonders beeindruckt hat uns der detaillierte Abschlussbericht mit klaren Handlungsempfehlungen zur Behebung der gefundenen Probleme. Wir empfehlen Sodu Secure gerne als kompetenten und zuverlässigen Partner weiter.”
“Endlich ein Pentest-Partner, der nicht nur eine PDF abliefert. Das Team hat im Retest jede Schwachstelle persönlich verifiziert. Für unsere ISO-27001-Zertifizierung war das Gold wert.”
“Schnell, professionell und auf Augenhöhe mit unseren Entwicklern. Das wöchentliche AuditAI-Review fängt Probleme ab, bevor sie überhaupt in Produktion gehen.”
“Als Beratungshaus stehen und fallen wir mit dem Vertrauen unserer Mandanten. Sodu Secure hat unsere Systeme gründlich geprüft und uns nachvollziehbar gezeigt, wo wir nachbessern mussten. Absolut empfehlenswert.”
“Wir hatten Angst vor einem Pentest – am Ende war es der entspannteste IT-Termin des Jahres. Klare Sprache, faire Preise, echte Ergebnisse.”
“Die gefundenen Schwachstellen waren keine Theorie – das Team hat live demonstriert, wie ein Angreifer an unsere Kundendaten gekommen wäre. Das hat im Management sofort gesessen.”
“Die Zusammenarbeit mit Sodu Secure war von Anfang an sehr professionell und angenehm. Besonders beeindruckt hat uns der detaillierte Abschlussbericht mit klaren Handlungsempfehlungen zur Behebung der gefundenen Probleme. Wir empfehlen Sodu Secure gerne als kompetenten und zuverlässigen Partner weiter.”
“Endlich ein Pentest-Partner, der nicht nur eine PDF abliefert. Das Team hat im Retest jede Schwachstelle persönlich verifiziert. Für unsere ISO-27001-Zertifizierung war das Gold wert.”
“Schnell, professionell und auf Augenhöhe mit unseren Entwicklern. Das wöchentliche AuditAI-Review fängt Probleme ab, bevor sie überhaupt in Produktion gehen.”
“Als Beratungshaus stehen und fallen wir mit dem Vertrauen unserer Mandanten. Sodu Secure hat unsere Systeme gründlich geprüft und uns nachvollziehbar gezeigt, wo wir nachbessern mussten. Absolut empfehlenswert.”
“Wir hatten Angst vor einem Pentest – am Ende war es der entspannteste IT-Termin des Jahres. Klare Sprache, faire Preise, echte Ergebnisse.”
“Die gefundenen Schwachstellen waren keine Theorie – das Team hat live demonstriert, wie ein Angreifer an unsere Kundendaten gekommen wäre. Das hat im Management sofort gesessen.”
“Die Zusammenarbeit mit Sodu Secure war von Anfang an sehr professionell und angenehm. Besonders beeindruckt hat uns der detaillierte Abschlussbericht mit klaren Handlungsempfehlungen zur Behebung der gefundenen Probleme. Wir empfehlen Sodu Secure gerne als kompetenten und zuverlässigen Partner weiter.”
“Endlich ein Pentest-Partner, der nicht nur eine PDF abliefert. Das Team hat im Retest jede Schwachstelle persönlich verifiziert. Für unsere ISO-27001-Zertifizierung war das Gold wert.”
“Schnell, professionell und auf Augenhöhe mit unseren Entwicklern. Das wöchentliche AuditAI-Review fängt Probleme ab, bevor sie überhaupt in Produktion gehen.”
“Als Beratungshaus stehen und fallen wir mit dem Vertrauen unserer Mandanten. Sodu Secure hat unsere Systeme gründlich geprüft und uns nachvollziehbar gezeigt, wo wir nachbessern mussten. Absolut empfehlenswert.”
“Wir hatten Angst vor einem Pentest – am Ende war es der entspannteste IT-Termin des Jahres. Klare Sprache, faire Preise, echte Ergebnisse.”
“Die gefundenen Schwachstellen waren keine Theorie – das Team hat live demonstriert, wie ein Angreifer an unsere Kundendaten gekommen wäre. Das hat im Management sofort gesessen.”
Was ist ein Penetrationstest?
Ein Penetrationstest ist eine kontrollierte, manuelle Angriffssimulation auf Ihre IT-Systeme. Zertifizierte Sicherheitsexperten gehen wie echte Angreifer vor, um ausnutzbare Schwachstellen aufzudecken – bevor es jemand anderes tut. Im Unterschied zu einem reinen automatisierten Scan werden Schwachstellen tatsächlich verifiziert und mit Proof-of-Concept belegt.
In Deutschland gewinnt das Thema durch regulatorische Anforderungen stark an Bedeutung: NIS2, ISO 27001, DORA und die DSGVO erwarten den Nachweis wirksamer technischer Sicherheitsmaßnahmen. Ein regelmäßiger Penetrationstest liefert genau diesen Nachweis – und reduziert das Risiko teurer Sicherheitsvorfälle.
Abdeckung
Deutschlandweit
Berichte
Deutsch & Englisch
Standard
OSCP-zertifiziert
Warum ein Penetrationstest in Deutschland?
Ob aus regulatorischer Pflicht oder zur eigenen Absicherung – ein Penetrationstest schafft Klarheit über die reale Angreifbarkeit Ihrer Systeme.
Scoping
Ziele und Umfang gemeinsam festlegen
Durchführung
Manueller Test durch zertifizierte Pentester
Bericht
Priorisierte Findings auf Deutsch
Abschlussgespräch
Ergebnisse persönlich besprechen
Re-Test
Behebung kostenlos nachprüfen
Unsere Penetrationstests im Überblick
Wir decken alle gängigen Scopes ab – einzeln oder kombiniert als Full-Scope-Engagement.
Web & API
Web-Applikationen und Schnittstellen nach OWASP – manuell getestet, individuell kalkuliert.
Netzwerk & Infrastruktur
Interne und externe Netzwerke, Server und Dienste im Detail geprüft.
Active Directory
Angriffspfade in der Windows-Domäne bis zur Domänenübernahme.
Cloud
AWS- und Cloud-Umgebungen auf Fehlkonfigurationen und Angriffspfade prüfen.
Für wen wir arbeiten
Vom Start-up bis zum Konzern – wir unterstützen Unternehmen jeder Größe in ganz Deutschland.
KMU & Mittelstand
Bezahlbare, scoped Pentest-Pakete für Unternehmen mit begrenzten IT-Ressourcen.
Konzerne & Enterprise
Umfangreiche Engagements inkl. Full-Scope und Red-Team-Komponenten.
Gesundheit & Finanzen
Regulierte Branchen mit hohen Anforderungen an Datenschutz und Compliance.
SaaS & E-Commerce
Digitale Geschäftsmodelle, deren Sicherheit geschäftskritisch ist.
Unser Vorgehen
Ein klar strukturierter Prozess – von der ersten Beratung bis zum prüffähigen Nachweis.
Erstgespräch & Scoping
Kostenlos: Wir bestimmen den passenden Umfang für Ihr Unternehmen.
Durchführung
Manueller Penetrationstest durch OSCP-zertifizierte Experten – remote oder vor Ort.
Bericht
Priorisierte, deutschsprachige Dokumentation mit Proof-of-Concepts.
Abschlussgespräch
Persönliche Besprechung der Ergebnisse und nächsten Schritte.
Re-Test
Kostenloser Nachtest der behobenen Schwachstellen.
Mehr zum Penetrationstest
Vertiefen Sie einzelne Themen oder berechnen Sie direkt Ihren individuellen Richtpreis.
Häufige Fragen
Ein automatisierter Schwachstellenscan startet bei Sodu Secure ab 1.499 €. Ein manueller Penetrationstest wird individuell auf das Projekt zugeschnitten und nach Aufwand und Tagessätzen kalkuliert – meist zwischen 4.000 und 20.000 €, ein vollständiger Web-Pentest typischerweise ab 7.000 €. Den genauen Festpreis ermitteln wir nach einem kostenlosen Scoping-Gespräch. Deutsche Anbieter sind dabei nicht automatisch teurer: Tests ohne Reisekosten laufen remote, vor Ort testen wir von Berlin aus bundesweit.
Beides. Die meisten Tests führen wir effizient remote durch. Für interne Netzwerke, Active Directory oder auf Wunsch bieten wir auch Tests vor Ort bei Ihnen an – deutschlandweit.
Ja. Wir führen Penetrationstests datenschutzkonform durch, regeln die Auftragsverarbeitung vertraglich und verarbeiten Daten in Deutschland. Auf Wunsch unterstützen wir Sie auch bei der Dokumentation für Ihre Compliance.
Unsere Pentester sind unter anderem OSCP-zertifiziert und arbeiten zu 100 % manuell – kein reines Tool-Scanning. Jeder Befund wird mit einem Proof-of-Concept belegt und priorisiert.
Wir arbeiten deutschlandweit – von Berlin über Hamburg, München, Köln und Frankfurt bis in den ländlichen Raum. Da wir überwiegend remote testen, ist der Standort für die meisten Projekte kein begrenzender Faktor.
Der Markt teilt sich in drei Gruppen: spezialisierte Pentest-Dienstleister wie Sodu Secure, IT-Systemhäuser mit eigener Security-Abteilung und die Prüfungs- und Beratungsgesellschaften. Spezialisierte Anbieter testen manuell und liefern technische Nachweise, Systemhäuser bündeln den Test mit Betrieb und Betreuung, Beratungshäuser kommen meist über die Auditseite. Vergleichen Sie Methodik, Zertifizierungen der Tester und einen Musterbericht.
Fragen Sie vor der Beauftragung nach vier Dingen: den Zertifizierungen der Tester, die tatsächlich prüfen (etwa OSCP oder OSWE), der genutzten Methodik (OWASP Web Security Testing Guide, NIST SP 800-115), einem anonymisierten Musterbericht und dem Anteil manueller Arbeit am Test. Seriöse Anbieter nennen Scope und Personentage schriftlich und verkaufen keinen automatisierten Scan als Pentest.
Ein Penetrationstest ist nicht pauschal gesetzlich vorgeschrieben, aber an mehreren Stellen faktisch gefordert. Die DSGVO verlangt in Art. 32 ein Verfahren zur regelmäßigen Überprüfung der technischen Maßnahmen, ISO/IEC 27001 adressiert technische Schwachstellen in Control A.8.8, und NIS2 betrifft über das BSIG-Gesetz Unternehmen in den geregelten Sektoren ab 50 Beschäftigten und über 10 Mio. € Jahresumsatz oder Bilanzsumme.
Dafür kommen Anbieter infrage, die neben dem technischen Test die Dokumentationsanforderungen des Herstellers bedienen können. Sodu Secure prüft Gesundheitsanwendungen, die zugehörigen Web-Portale, APIs und Backend-Infrastruktur und dokumentiert Prüfumfang, Methodik und Befunde so, dass die Ergebnisse in Ihre technische Dokumentation und Ihr Risikomanagement übernommen werden können. Die Bewertung nach MDR bleibt beim Hersteller.
Rechtsgrundlagen & offizielle Quellen
Laut BSI-Lagebericht bleibt die IT-Sicherheitslage in Deutschland angespannt: Ransomware, Phishing und die Ausnutzung ungepatchter Schwachstellen zählen zu den größten Bedrohungen für Unternehmen jeder Größe.
Unsere Penetrationstests folgen anerkannten Methodiken: dem OWASP Web Security Testing Guide für Anwendungen, NIST SP 800-115 als Prüfrahmen und MITRE ATT&CK zur Abbildung realer Angreifer-Taktiken.
Offizielle Quellen
Penetrationstest in ganz Deutschland
Kostenlose Erstberatung – wir analysieren Ihre Ausgangslage und erstellen ein transparentes Festpreisangebot.