Transparente Preise

Penetrationstest Kosten –
Was kostet ein Pentest?

Transparente Preisübersicht für professionelle Penetrationstests. Festpreisangebote ohne versteckte Kosten – vom zertifizierten Pentester. Erfahren Sie mehr über Pentest Kosten und Penetrationstest Preise in Deutschland.

Made in Germany · OSCP-zertifiziert · Hand-getestet

OSCP+OSWECEHISO 27001BSI TR-03161OWASPNISTGDPRNIS2DORAMDRBSIG
OSCP+OSWECEHISO 27001BSI TR-03161OWASPNISTGDPRNIS2DORAMDRBSIG
Kundenstimmen

Was unsere Kunden sagen

Teams aus der DACH-Region vertrauen auf Sodu Secure, um kritische Schwachstellen zu finden, bevor Angreifer es tun.

Die Zusammenarbeit mit Sodu Secure war von Anfang an sehr professionell und angenehm. Besonders beeindruckt hat uns der detaillierte Abschlussbericht mit klaren Handlungsempfehlungen zur Behebung der gefundenen Probleme. Wir empfehlen Sodu Secure gerne als kompetenten und zuverlässigen Partner weiter.
Savas Großmann
Acut Fulfillment GmbH
Acut Fulfillment GmbH
Endlich ein Pentest-Partner, der nicht nur eine PDF abliefert. Das Team hat im Retest jede Schwachstelle persönlich verifiziert. Für unsere ISO-27001-Zertifizierung war das Gold wert.
Sandra K.
Head of IT · Advosoft
Advosoft
Schnell, professionell und auf Augenhöhe mit unseren Entwicklern. Das wöchentliche AuditAI-Review fängt Probleme ab, bevor sie überhaupt in Produktion gehen.
Tobias R.
Geschäftsführer · Berliner SaaS-Startup
TR
Als Beratungshaus stehen und fallen wir mit dem Vertrauen unserer Mandanten. Sodu Secure hat unsere Systeme gründlich geprüft und uns nachvollziehbar gezeigt, wo wir nachbessern mussten. Absolut empfehlenswert.
Günel A.
Geschäftsführer · Günel Consulting
Günel Consulting
Wir hatten Angst vor einem Pentest – am Ende war es der entspannteste IT-Termin des Jahres. Klare Sprache, faire Preise, echte Ergebnisse.
Julia B.
Geschäftsführerin · E-Commerce KMU
JB
Die gefundenen Schwachstellen waren keine Theorie – das Team hat live demonstriert, wie ein Angreifer an unsere Kundendaten gekommen wäre. Das hat im Management sofort gesessen.
Michael W.
IT-Leiter · Finanzdienstleister
MW
Die Zusammenarbeit mit Sodu Secure war von Anfang an sehr professionell und angenehm. Besonders beeindruckt hat uns der detaillierte Abschlussbericht mit klaren Handlungsempfehlungen zur Behebung der gefundenen Probleme. Wir empfehlen Sodu Secure gerne als kompetenten und zuverlässigen Partner weiter.
Savas Großmann
Acut Fulfillment GmbH
Acut Fulfillment GmbH
Endlich ein Pentest-Partner, der nicht nur eine PDF abliefert. Das Team hat im Retest jede Schwachstelle persönlich verifiziert. Für unsere ISO-27001-Zertifizierung war das Gold wert.
Sandra K.
Head of IT · Advosoft
Advosoft
Schnell, professionell und auf Augenhöhe mit unseren Entwicklern. Das wöchentliche AuditAI-Review fängt Probleme ab, bevor sie überhaupt in Produktion gehen.
Tobias R.
Geschäftsführer · Berliner SaaS-Startup
TR
Als Beratungshaus stehen und fallen wir mit dem Vertrauen unserer Mandanten. Sodu Secure hat unsere Systeme gründlich geprüft und uns nachvollziehbar gezeigt, wo wir nachbessern mussten. Absolut empfehlenswert.
Günel A.
Geschäftsführer · Günel Consulting
Günel Consulting
Wir hatten Angst vor einem Pentest – am Ende war es der entspannteste IT-Termin des Jahres. Klare Sprache, faire Preise, echte Ergebnisse.
Julia B.
Geschäftsführerin · E-Commerce KMU
JB
Die gefundenen Schwachstellen waren keine Theorie – das Team hat live demonstriert, wie ein Angreifer an unsere Kundendaten gekommen wäre. Das hat im Management sofort gesessen.
Michael W.
IT-Leiter · Finanzdienstleister
MW

Pentest Kosten nach Typ

Alle Preise sind Richtwerte. Ihr konkretes Angebot erhalten Sie nach einem kostenlosen Scoping-Gespräch.

Automatischer Scan

ab 1.500 €

automatisiert · 1–2 Tage

  • Automatisierter Schwachstellen-Scan
  • OWASP Top 10 (automatisiert)
  • Standard-Report
  • Kein manueller Exploit-Test

Web Application Pentest

ab 7.000 €

bis 10.000 € · 5–10 Tage

  • OWASP Top 10 Testing
  • Manuelle Exploitierung
  • Business-Logic-Tests
  • Priorisierter Bericht

API Pentest

ab 7.000 €

bis 9.500 € · 4–8 Tage

  • OWASP API Top 10
  • Auth & Authorization
  • Injection & BOLA
  • Detaillierter Bericht

Infrastruktur Pentest

ab 7.500 €

bis 11.000 € · 5–10 Tage

  • Server & Firewall
  • VPN & On-Premise
  • Patch-Status-Review
  • Fixmaßnahmen

Netzwerk Pentest

ab 8.500 €

bis 12.000 € · 5–12 Tage

  • Externes & internes Netzwerk
  • Port Scanning & Exploitation
  • Active Directory Testing
  • MITRE ATT&CK-Mapping

Cloud Pentest

ab 9.000 €

bis 13.000 € · 6–14 Tage

  • AWS / Azure / GCP
  • IAM Privilege Escalation
  • Fehlkonfigurationen
  • CI/CD-Pipeline-Security

Full-Scope Pentest

ab 11.000 €

Obergrenze individuell · 2–4 Wochen

  • Kombination aller Tests
  • Red Team Simulation
  • Umfassender Bericht
  • Remediation Workshop

Für eine genaue Kalkulation Ihrer Pentest Kosten nutzen Sie unseren Pentest Preis Rechner oder fordern Sie direkt ein Pentest Angebot an. Erfahren Sie mehr über Pentest Berlin und unsere Pentest Dienstleister Services.

Was beeinflusst die Pentest Kosten?

Diese Faktoren bestimmen den endgültigen Preis Ihres Penetrationstests.

Umfang & Scope

Je größer die Angriffsfläche (Anzahl IPs, Endpunkte, User Roles), desto höher die Kosten.

Testtiefe

Ein automatisierter Scan kostet weniger als ein vollständiger manueller Pentest mit Threat Modeling.

Komplexität

Microservices, SSO-Architekturen und komplexe Geschäftslogik erhöhen den Aufwand.

Zertifizierungsanforderungen

ISO 27001- oder NIS2-konforme Pentest-Berichte erfordern zusätzliche Dokumentation.

Berichtformat

Executive Summary, technischer Bericht, Remediation-Tracking – jedes Level hat seinen Preis.

Folgetests

Retest-Pakete und kontinuierliche Überwachung werden separat kalkuliert.

Häufige Fragen zu Pentest Kosten

Woher unsere Preisangaben kommen

Die Preisspannen auf dieser Seite basieren auf unseren realen Festpreis-Projekten. Der Aufwand eines Penetrationstests richtet sich nach anerkannten Prüfmethodiken wie dem OWASP Web Security Testing Guide und NIST SP 800-115 – Umfang (Scope), Testtiefe und Anzahl der Systeme bestimmen den Preis.

Regelmäßige Tests sind dabei keine Kür: Standards wie ISO/IEC 27001 (Control A.8.8) und PCI DSS (Requirement 11.4) setzen wiederkehrende technische Prüfungen ausdrücklich voraus.

Offizielle Quellen

Jetzt Pentest-Kosten anfragen

Erhalten Sie Ihr individuelles Festpreisangebot in 24 Stunden – kostenlose Erstberatung inklusive.

Weitere Infos: Pentest Preis · Pentest Konfigurator · Pentest beauftragen

Pentest Kosten 2026 – Preise, Faktoren & Angebot anfordern | Sodu Secure