Jeder Einstiegspreis setzt ein definiertes Produkt, vollständige Angaben und eine schriftliche Autorisierung voraus. Rollen, Abläufe, Integrationen und Lieferanforderungen bestimmen den endgültigen Umfang.
Ab 490 € für eine einfache öffentliche Website. Authentifizierung, eigene APIs, Checkout, separate Anwendungen oder wesentliche Geschäftslogik führen in den passenden Anwendungsscope. Wir bepreisen die Produktgrenze, nicht eine willkürliche Endpoint-Anzahl.
Fest umrissene Prüfung einer öffentlichen Website auf einem Technologie-Stack. Enthalten sind Root-Domain, www und bis zu fünf eigene Subdomains, die zur selben Website gehören.
Für eine Standard-Webanwendung mit einer authentifizierten Rolle, der direkt genutzten API und bis zu drei kritischen Abläufen. Separate Admin-Anwendungen, komplexes SSO, Multi-Tenancy und zusätzliche Rollen erfordern einen größeren Scope.
Füllen Sie einen strukturierten Intake aus, laden Sie vorhandene Evidenz hoch und erhalten Sie eine expertenvalidierte Sicherheitskarte und 90-Tage-Roadmap. Arbeit beginnt, wenn alle Pflichtinputs vollständig sind; Klärungen bleiben asynchron.
Ein asynchroner Intake für ein Produkt. Wir kartieren Architektur, Datenflüsse, Zugriffe, Sicherheitslage und relevante regulatorische Risiken und liefern eine expertenvalidierte 90-Tage-Roadmap.
Wählen Sie den kleinsten Anwendungsscope, der Produktgrenze, authentifizierte Rollen, API-Fläche und Geschäftslogik abdeckt. Die Fokussierte Validierung beginnt bei 7.500 €; der Vollständige Anwendungs-Pentest bei 15.000 €.
Eine kleine Webanwendung oder begrenzte API, bis zu zwei authentifizierte Rollen, mit Argus-unterstützten Tests und Expertenvalidierung.
Eine Webanwendung und ihre primäre API, inklusive Authentifizierung, bis zu vier Rollen, Geschäftslogik und Tenant-Isolation.
Repository- und Pull-Request-Assurance für Sicherheitsfeedback direkt bei Änderungen, ohne jeden Commit als vollständigen Pentest darzustellen.
Kontinuierliche Code-Assurance für ein kleines Produktteam.
Code-Assurance mit Spezialistenprüfung und kontrollierter Pre-Release-Validierung.
Wiederkehrende Evidenz für ein Produkt, ohne vorzugeben, dass ein Pentester dauerhaft on-call ist. Geplante Argus-Runs zeigen Änderungen; menschliche Zeit bleibt materiellen Findings und zwei fokussierten Testfenstern pro Jahr vorbehalten.
Geplante wiederkehrende Validierung für ein Produkt. Automatisierung überwacht Änderungen; begrenzte menschliche Prüfung umfasst wesentliche Findings, quartalsweise Risikoprüfung und zwei fokussierte manuelle Testfenster.
AppSec Reviewed und Argus Sentinel für ein geschütztes Produkt, verbunden durch einen gemeinsamen Nachweis- und Remediation-Datensatz.
Starten Sie mit dem kleinsten Service, der die aktuelle Entscheidung beantwortet. Wenn der Umfang bereits klar ist, gehen Sie direkt zu Fokussierte Validierung oder zum vollständigen Anwendungs-Pentest.
Scoping starten
