Pentest konfigurieren.
Verbindliches Angebot erhalten.

Die Pentest-Anfrage dauert nur wenige Minuten: Sie wählen Test-Kategorie, Prüfumfang, Add-Ons und den gewünschten Prüfabschluss, danach geben Sie Ihre Kontaktdaten ein. Anschließend prüfen wir Ihre Konfiguration und erstellen daraus ein verbindliches Festpreis-Angebot. Die Anfrage ist unverbindlich - Zahlungsdaten sind zu keinem Zeitpunkt erforderlich.

Ein automatisierter Schwachstellenscan startet bei Sodu Secure ab 1.499 €. Ein manueller Pentest wird individuell auf Ihr Projekt zugeschnitten und nach Aufwand und Tagessätzen kalkuliert - meist zwischen 4.000 und 20.000 €. Der endgültige Festpreis richtet sich nach Umfang und Prüftiefe und steht nach einem kurzen Scoping-Gespräch fest - ohne versteckte Kosten oder nachträgliche Tagessätze.

Nein, die Pentest-Anfrage ist unverbindlich und kostenlos. Sie erhalten zunächst ein Festpreis-Angebot auf Basis Ihrer Konfiguration; beauftragen müssen Sie erst, wenn Angebot, Umfang und Zeitplan für Sie passen. Zahlungsdaten werden bei der Anfrage nicht abgefragt, und ein NDA schließen wir auf Wunsch bereits vor dem Scoping-Gespräch ab.

Nach Ihrer Pentest-Anfrage antworten wir innerhalb von 24 Stunden mit einem verbindlichen Festpreis-Angebot. Bei Rückfragen zum Umfang stimmen wir uns kurz telefonisch oder per E-Mail ab. Den Testzeitraum planen wir anschließend gemeinsam mit Ihrem Team - getestet wird remote oder auf Wunsch vor Ort.

Jedes Pentest-Angebot enthält den manuellen Test durch OSCP-, OSWE- und CEH-zertifizierte Tester, einen Abschlussbericht mit Maßnahmenkatalog auf Deutsch und Englisch sowie den kostenlosen Retest nach Behebung der gefundenen Schwachstellen. Optional buchbar sind ein Abschlussgespräch per Webkonferenz oder vor Ort sowie ein code-unterstützter Review.

Für die Anfrage selbst nichts Technisches. Vor dem Test klären wir gemeinsam: Zieladressen oder IP-Bereiche, bei Anwendungen Testkonten je Rolle, bei internen Tests einen Netzwerkzugang oder eine Testmaschine. Dazu kommt die schriftliche Testfreigabe des Systemverantwortlichen und, wenn Systeme extern gehostet sind, die Zustimmung des Providers. Wir liefern dafür Vorlagen.

Ja. Den Starttermin stimmen wir direkt nach der Angebotsfreigabe ab. Kurzfristige Termine hängen von der Auslastung ab, kleinere Scopes lassen sich meist schneller einplanen als ein Komplett-Paket über mehrere Wochen. Sagen Sie in der Anfrage, bis wann das Ergebnis vorliegen muss, etwa für ein Audit oder einen Kundennachweis.

Sie erhalten trotzdem den vollständigen Bericht, inklusive Dokumentation der geprüften Angriffspfade und der Befunde niedriger Schwere. Genau das ist der Nachweis, den Auditoren, Kunden und Versicherer sehen wollen: eine geprüfte Umgebung mit dokumentiertem Prüfumfang. Der Preis ändert sich dadurch nicht, weil er den Prüfaufwand abbildet und nicht die Anzahl der Funde.