Penetrationstest Kosten:
4.000 bis 20.000 €
So viel kostet ein manueller Penetrationstest bei Sodu Secure, je nach Umfang. Ein automatisierter Schwachstellenscan startet ab 1.499 €. Welche Faktoren den Preis bestimmen, steht unten - Ihre eigene Spanne berechnen Sie im Konfigurator in 3 Minuten, danach folgt ein Festpreisangebot.
Was kostet ein Penetrationstest?
Ein manueller Penetrationstest kostet bei Sodu Secure meist zwischen 4.000 und 20.000 € – individuell nach Aufwand und Tagessätzen kalkuliert, zum Festpreis mit kostenlosem Retest. Ein automatisierter Schwachstellenscan startet ab 1.499 €. Marktweit nennen die ausgewerteten Quellen 4.000 bis 30.000 €, KMU-Projekte oft 3.000 bis 12.000 € bei marktüblichen Tagessätzen von 900 bis 1.800 € netto.
Made in Germany · OSCP-zertifiziert · Hand-getestet
Was unsere Kunden sagen
Teams aus der DACH-Region vertrauen auf Sodu Secure, um kritische Schwachstellen zu finden, bevor Angreifer es tun.
“Die Zusammenarbeit mit Sodu Secure war von Anfang an sehr professionell und angenehm. Besonders beeindruckt hat uns der detaillierte Abschlussbericht mit klaren Handlungsempfehlungen zur Behebung der gefundenen Probleme. Wir empfehlen Sodu Secure gerne als kompetenten und zuverlässigen Partner weiter.”
“Endlich ein Pentest-Partner, der nicht nur eine PDF abliefert. Das Team hat im Retest jede Schwachstelle persönlich verifiziert. Für unsere ISO-27001-Zertifizierung war das Gold wert.”
“Schnell, professionell und auf Augenhöhe mit unseren Entwicklern. Das wöchentliche AuditAI-Review fängt Probleme ab, bevor sie überhaupt in Produktion gehen.”
“Als Beratungshaus stehen und fallen wir mit dem Vertrauen unserer Mandanten. Sodu Secure hat unsere Systeme gründlich geprüft und uns nachvollziehbar gezeigt, wo wir nachbessern mussten. Absolut empfehlenswert.”
“Wir hatten Angst vor einem Pentest – am Ende war es der entspannteste IT-Termin des Jahres. Klare Sprache, faire Preise, echte Ergebnisse.”
“Die gefundenen Schwachstellen waren keine Theorie – das Team hat live demonstriert, wie ein Angreifer an unsere Kundendaten gekommen wäre. Das hat im Management sofort gesessen.”
“Die Zusammenarbeit mit Sodu Secure war von Anfang an sehr professionell und angenehm. Besonders beeindruckt hat uns der detaillierte Abschlussbericht mit klaren Handlungsempfehlungen zur Behebung der gefundenen Probleme. Wir empfehlen Sodu Secure gerne als kompetenten und zuverlässigen Partner weiter.”
“Endlich ein Pentest-Partner, der nicht nur eine PDF abliefert. Das Team hat im Retest jede Schwachstelle persönlich verifiziert. Für unsere ISO-27001-Zertifizierung war das Gold wert.”
“Schnell, professionell und auf Augenhöhe mit unseren Entwicklern. Das wöchentliche AuditAI-Review fängt Probleme ab, bevor sie überhaupt in Produktion gehen.”
“Als Beratungshaus stehen und fallen wir mit dem Vertrauen unserer Mandanten. Sodu Secure hat unsere Systeme gründlich geprüft und uns nachvollziehbar gezeigt, wo wir nachbessern mussten. Absolut empfehlenswert.”
“Wir hatten Angst vor einem Pentest – am Ende war es der entspannteste IT-Termin des Jahres. Klare Sprache, faire Preise, echte Ergebnisse.”
“Die gefundenen Schwachstellen waren keine Theorie – das Team hat live demonstriert, wie ein Angreifer an unsere Kundendaten gekommen wäre. Das hat im Management sofort gesessen.”
“Die Zusammenarbeit mit Sodu Secure war von Anfang an sehr professionell und angenehm. Besonders beeindruckt hat uns der detaillierte Abschlussbericht mit klaren Handlungsempfehlungen zur Behebung der gefundenen Probleme. Wir empfehlen Sodu Secure gerne als kompetenten und zuverlässigen Partner weiter.”
“Endlich ein Pentest-Partner, der nicht nur eine PDF abliefert. Das Team hat im Retest jede Schwachstelle persönlich verifiziert. Für unsere ISO-27001-Zertifizierung war das Gold wert.”
“Schnell, professionell und auf Augenhöhe mit unseren Entwicklern. Das wöchentliche AuditAI-Review fängt Probleme ab, bevor sie überhaupt in Produktion gehen.”
“Als Beratungshaus stehen und fallen wir mit dem Vertrauen unserer Mandanten. Sodu Secure hat unsere Systeme gründlich geprüft und uns nachvollziehbar gezeigt, wo wir nachbessern mussten. Absolut empfehlenswert.”
“Wir hatten Angst vor einem Pentest – am Ende war es der entspannteste IT-Termin des Jahres. Klare Sprache, faire Preise, echte Ergebnisse.”
“Die gefundenen Schwachstellen waren keine Theorie – das Team hat live demonstriert, wie ein Angreifer an unsere Kundendaten gekommen wäre. Das hat im Management sofort gesessen.”
Pentest Kosten nach Typ
Der Preis eines Penetrationstests richtet sich nach dem Prüfobjekt: Ein automatisierter Schwachstellenscan beginnt bei Sodu Secure ab 1.499 €, ein manueller Web-App- oder API-Pentest liegt bei 7.000 bis 10.000 €, ein Full-Scope-Test ab 11.000 €. Die folgenden Werte sind Festpreis-Richtwerte und werden im Scoping-Gespräch verbindlich festgelegt.
Automatischer Scan
automatisiert · 1–2 Tage
- Automatisierter Schwachstellen-Scan
- OWASP Top 10 (automatisiert)
- Standard-Report
- Kein manueller Exploit-Test
Web Application Pentest
manuell · individuell kalkuliert · 5–10 Tage
- OWASP Top 10 Testing
- Manuelle Exploitierung
- Business-Logic-Tests
- Priorisierter Bericht
API Pentest
manuell · individuell kalkuliert · 4–8 Tage
- OWASP API Top 10
- Auth & Authorization
- Injection & BOLA
- Detaillierter Bericht
Infrastruktur Pentest
manuell · individuell kalkuliert · 5–10 Tage
- Server & Firewall
- VPN & On-Premise
- Patch-Status-Review
- Fixmaßnahmen
Netzwerk Pentest
manuell · individuell kalkuliert · 5–12 Tage
- Externes & internes Netzwerk
- Port Scanning & Exploitation
- Active Directory Testing
- MITRE ATT&CK-Mapping
Cloud Pentest
bis 13.000 € · 6–14 Tage
- AWS / Azure / GCP
- IAM Privilege Escalation
- Fehlkonfigurationen
- CI/CD-Pipeline-Security
Full-Scope Pentest
Obergrenze individuell · 2–4 Wochen
- Kombination aller Tests
- Red Team Simulation
- Umfassender Bericht
- Remediation Workshop
Pentest Kosten im Marktvergleich
Marktübliche Preise für Penetrationstests in Deutschland reichen von rund 300 € für einen automatisierten Schwachstellenscan bis über 100.000 € für ein mehrwöchiges Red Team Assessment. Der größte Teil aller Projekte liegt dazwischen und wird nach Personentagen abgerechnet.
Damit Sie Angebote einordnen können: belegte Preisspannen aus öffentlich publizierten Quellen von Pentest-Anbietern und Fachmedien. Typische Projekte liegen laut AWARE7 zwischen 5.000 und 20.000 €, KMU-Projekte zwischen 3.000 und 12.000 €; Code & Lein beziffert manuelle Pentests in Deutschland auf 4.000 bis 30.000 €, das Fachmagazin ChannelPartner nennt für 2 bis 10 Testtage 2.000 bis 18.000 €.
| Testart | Marktübliche Spanne | Quellen |
|---|---|---|
| Schwachstellenscan (automatisiert) | 300 – 3.000 € | Code & Lein |
| Web-Application-Pentest | 3.000 – 25.000 €komplexe Anwendungen bis 50.000 € | AWARE7 · Reepa Solutions · Code & Lein |
| API-Pentest | 2.000 – 12.000 € | Reepa Solutions · microCAT |
| Externe Infrastruktur / DMZ | 3.000 – 15.000 € | AWARE7 · Reepa Solutions |
| Interne Infrastruktur / Netzwerk | 5.000 – 30.000 € | AWARE7 · Reepa Solutions · microCAT · Code & Lein |
| Active-Directory-Audit | 8.000 – 20.000 € | Reepa Solutions |
| Mobile-App-Pentest (iOS & Android) | 5.000 – 18.000 € | AWARE7 · Reepa Solutions |
| Cloud-Konfiguration / Cloud-Audit | 5.000 – 20.000 € | AWARE7 · Reepa Solutions |
| Phishing- / Social-Engineering-Kampagne | 4.000 – 8.000 € | microCAT |
| Red Team Assessment | 25.000 – 100.000 €+ | AWARE7 · Reepa Solutions |
| Retest / Nachtest | 1.000 – 2.000 € | microCAT |
Die Spannen sind je Quelle unterschiedlich geschnitten (Scope, Testtiefe und Personentage variieren) und daher nur bedingt direkt vergleichbar. Tagessätze liegen laut Reepa Solutions · microCAT im Marktdurchschnitt bei 900 – 1.800 € netto; AWARE7 nennt 1.350 € netto, ChannelPartner zitiert 1.000 – 1.800 €. Junior-Tester starten laut Reepa Solutions bei ca. 800 €, Spezialisten liegen bei 2.000 €+. Compliance-Anforderungen (z. B. ISO 27001, TISAX) erhöhen den Aufwand laut Reepa Solutions um 30 – 60 %, kurzfristige Beauftragungen kosten 20 – 30 % Aufschlag.
Wo Ihr Projekt liegt, sehen Sie in 3 Minuten: Festpreis in 3 Minuten berechnen. Vertiefung: Was kostet ein Penetrationstest? Der ausführliche Ratgeber und IT-Sicherheitstest planen: Checkliste für den Prüfumfang
Für eine genaue Kalkulation Ihrer Pentest Kosten nutzen Sie unseren Pentest Preis Rechner oder fordern Sie direkt ein Pentest Angebot an. Erfahren Sie mehr über Pentest Berlin und unsere Pentest Dienstleister Services.
Was beeinflusst die Pentest Kosten?
Sechs Faktoren bestimmen den Preis eines Penetrationstests: Umfang des Scopes, Testtiefe, Komplexität der Umgebung, Zertifizierungsanforderungen, Berichtsformat und Folgetests. Der Scope wiegt dabei am schwersten, weil er direkt die Anzahl der Personentage bestimmt.
„Die Penetrationstest-Kosten hängen von Scope, Testtiefe und Kritikalität ab.“
- Umfang & Scope
- Der stärkste Preistreiber: Jede zusätzliche Anwendung, Benutzerrolle, Subdomain oder API-Schnittstelle verlängert die Testzeit und damit den Preis.
- Testtiefe
- Ein automatisierter Scan prüft gegen bekannte Schwachstellen. Ein manueller Pentest mit Threat Modeling und Business-Logic-Tests kostet ein Vielfaches davon.
- Komplexität
- Microservices, SSO-Architekturen, Legacy-Systeme und verschachtelte Berechtigungsmodelle erhöhen den Aufwand pro Testtag.
- Zertifizierungsanforderungen
- Berichte, die im ISO-27001- oder NIS2-Audit vorgelegt werden, brauchen zusätzliche Nachweisdokumentation und Nachvollziehbarkeit.
- Berichtformat
- Executive Summary, technischer Teil mit Proof-of-Concept und Remediation-Tracking: Jede Ausbaustufe kostet Aufwand nach dem eigentlichen Test.
- Folgetests
- Retests und kontinuierliche Überwachung werden getrennt kalkuliert. Bei Sodu Secure ist der Retest nach Behebung im Festpreis enthalten.
Häufige Fragen zu Pentest Kosten
Woher unsere Preisangaben kommen
Die Preisspannen auf dieser Seite basieren auf unseren realen Festpreis-Projekten. Der Aufwand eines Penetrationstests richtet sich nach anerkannten Prüfmethodiken wie dem OWASP Web Security Testing Guide und NIST SP 800-115 – Umfang (Scope), Testtiefe und Anzahl der Systeme bestimmen den Preis.
Regelmäßige Tests sind dabei keine Kür: Standards wie ISO/IEC 27001 (Control A.8.8) und PCI DSS (Requirement 11.4) setzen wiederkehrende technische Prüfungen ausdrücklich voraus.
Offizielle Quellen
Jetzt Pentest-Kosten anfragen
Erhalten Sie Ihr individuelles Festpreisangebot in 24 Stunden – kostenlose Erstberatung inklusive.
Weitere Infos: Penetrationstest erklärt · Pentest Konfigurator · Pentest beauftragen