Was kostet ein Pentest in Berlin?

Ein manueller Webapplikations-Pentest wird individuell nach Aufwand und Tagessätzen kalkuliert - je nach Umfang meist zwischen 4.000 und 20.000 €. Dauer: 3–5 Werktage. Inbegriffen: OWASP Top 10, manuelle Exploitation, Abschlussbericht mit Risikobewertung. Ein automatisierter Schwachstellenscan (eine Anwendung, max. 20 Endpunkte) ist bereits ab 1.499 € möglich.

Ein KMU-Pentest (extern + Active Directory + optional Phishing) kostet ab 8.000 €. Der genaue Preis hängt von Anzahl der Systeme, Netzwerkgröße und gewünschten Testbereichen ab. Kontaktieren Sie uns für ein individuelles Angebot.

Die wichtigsten Preisfaktoren sind: Scope (Anzahl IPs, Domains, Endpunkte), Testtiefe (Black-Box vs. Grey-Box), Testzeitraum, Art der Systeme (Web, Netzwerk, Active Directory, Mobile), sowie Berichtsumfang und Präsentation.

Nein. Sodu Secure erstellt nach einem kostenlosen Erstgespräch ein verbindliches Festpreisangebot. Der Endbericht, die Abschlusspräsentation und ein Re-Test-Check (für kritische Findings) sind im Preis enthalten.

Laut IBM Cost of a Data Breach Report 2024 kostet ein durchschnittlicher Sicherheitsvorfall in Deutschland 4,9 Millionen €. Ein Schwachstellenscan ab 1.499 € oder ein individuell kalkulierter Pentest (meist 4.000 bis 20.000 €) identifiziert Schwachstellen, bevor Angreifer sie finden – ein Return on Investment von 100:1 ist keine Seltenheit.

Für mittelständische Unternehmen liegen manuelle Penetrationstests meist zwischen 4.000 und 20.000 €. Ein vollständiges Paket aus externem Test, Active Directory und Phishing-Simulation liegt bei rund 15.000 €. Preisbestimmend sind Anzahl der Systeme, Standorte und Testtiefe, nicht die Mitarbeiterzahl. Über unseren Konfigurator erhalten Sie in etwa drei Minuten eine Preisspanne für Ihren Scope.

Ein Schwachstellenscan ab 1.499 € prüft automatisiert gegen Signaturdatenbanken und meldet bekannte CVEs. Ein manueller Pentest kostet mehr, weil ein zertifizierter Tester Angriffsketten baut: Er kombiniert mehrere für sich harmlose Findings zu einem realen Einbruch, prüft Geschäftslogik und Berechtigungen und sortiert False Positives aus. Danach wissen Sie, was ein Angreifer tatsächlich erreichen kann.

Innerhalb von 24 Stunden nach dem Erstgespräch erhalten Sie ein fest kalkuliertes Angebot mit klar abgegrenztem Scope. Wenn Sie vorab nur eine Größenordnung für die Budgetfreigabe brauchen, liefert unser Konfigurator in rund drei Minuten eine Preisspanne für Ihr Projekt. Beide Schritte sind kostenlos und unverbindlich.

Planen Sie einen Pentest einmal jährlich und zusätzlich nach größeren Änderungen an Anwendungen, Netzwerk oder Cloud ein. Viele Berliner Unternehmen kombinieren einen jährlichen manuellen Pentest mit einem günstigeren Schwachstellenscan ab 1.499 € dazwischen. Rechnen Sie den Pentest damit als wiederkehrende Budgetposition, nicht als einmaliges Projekt. Der Retest nach Behebung bleibt kostenlos.