Zum Inhalt
COLONFILM

ANWENDUNGSSICHERHEIT / AUTORISIERTES PENTESTING

NEHMEN SIE RISIKEN UNTER DIE LUPE.
Geben Sie Ihrem Entwicklungsteam reproduzierbare Ergebnisse an die Hand.

Ein Nutzer ändert eine Kennung und erhält Zugriff auf fremde Daten. Eine API akzeptiert eine Aktion, die die Anwendung einschränken sollte. Pentesting hilft, solche Risiken innerhalb eines autorisierten Prüfumfangs zu untersuchen. Unser Sicherheitsaudit für Webanwendungen reicht von einer Bewertung verifizierter Schwachstellen bis zu einem manuellen Penetrationstest von Anwendung und API, einschließlich erneuter Prüfung bei Premium.

Pakete ab 420 € EUR

Pakete vergleichen Beispiele ansehen
Illustratives Konzept: Pentest-Bericht für eine Webanwendung neben einem Laptop mit den Testergebnissen.
Mit KI generiertes visuelles Konzept

01 / Jedes Ergebnis einzeln verifiziert

02 / Manueller Pentest ab Standard

03 / API und erneute Prüfung bei Premium

Mit KI generierte visuelle Konzepte zur Veranschaulichung verschiedener Stile; es handelt sich nicht um Kundenarbeiten. Klicken Sie auf ein Bild, um es zu vergrößern.

WÄHLEN SIE DIE PRÜFTIEFE. Erhalten Sie Nachweise für die nächsten Schritte.

Basis prüft eine Anwendung automatisiert von außen und mit Authentifizierung und verifiziert jeden gemeldeten Befund manuell. Standard umfasst manuelle Tests nach OWASP Top 10 und vereinbarten ASVS-Kontrollen mit bis zu 2 Rollen. Premium ergänzt bis zu 40 REST- oder GraphQL-Endpunkte, Geschäftslogik, Hinweise für die Entwicklung und eine erneute Prüfung innerhalb von 30 Tagen.

BASIS

Schwachstellenanalyse

Überprüfte Schwachstellen in einer Webanwendung

420 € EUR · inkl. MwSt.

3 Tage · 1 Korrekturrunde

  • Eine Webanwendung mit vereinbartem Prüfungsumfang
  • Externer Scan der öffentlich erreichbaren Anwendung
  • Authentifizierter Scan mit Testkonten
  • Manuelle Überprüfung jedes gemeldeten Befunds
  • Bericht mit Risikostufen und Nachweisen
  • Abhilfemaßnahmen für jede Schwachstelle
Dieses Paket buchen

Vollständige Rückerstattung bis zur Übermittlung Ihres Briefings: Schreiben Sie David einfach über Ihre Bestellung.

Für einen manuellen Pentest der Anwendung

STANDARD

Pentest einer Webanwendung

Manuelle Tests einer Anwendung und von bis zu 2 Rollen

850 € EUR · inkl. MwSt.

5 Tage · 1 Korrekturrunde

  • Manueller Penetrationstest der Webanwendung
  • Tests nach OWASP Top 10 und vereinbarten ASVS-Kontrollen
  • Authentifizierte Tests mit bis zu 2 Benutzerrollen
  • Nachweise der Befunde anhand von Machbarkeitsnachweisen
  • Management-Zusammenfassung mit priorisierten Risiken
  • Technischer Bericht mit Schritten zur Reproduktion und Korrekturmaßnahmen
Dieses Paket buchen

Vollständige Rückerstattung bis zur Übermittlung Ihres Briefings: Schreiben Sie David einfach über Ihre Bestellung.

PREMIUM

Pentest für Anwendung und API

Anwendung, API und ein erneuter Test der Korrekturen

1.710 € EUR · inkl. MwSt.

8 Tage · 2 Überarbeitungsrunden

  • Alles aus Standard
  • Tests einer REST- oder GraphQL-API: bis zu 40 Endpunkte
  • Tests der Geschäftslogik und Zugriffskontrolle
  • Hinweise zur Behebung für Ihr Entwicklungsteam
  • Ein erneuter Test innerhalb von 30 Tagen nach dem ersten Bericht
  • Bestätigungsschreiben mit Prüfungsumfang, Daten und Ergebnissen
Dieses Paket buchen

Vollständige Rückerstattung bis zur Übermittlung Ihres Briefings: Schreiben Sie David einfach über Ihre Bestellung.

Die erste Lieferung erfolgt bei Basis, Standard bzw. Premium nach 3, 5 bzw. 8 Tagen, nachdem wir das Formular, die vom Eigentümer unterzeichnete Autorisierung und die Zugangsdaten akzeptiert haben. Enthalten sind 1, 1 bzw. 2 Überarbeitungsrunden für den Bericht. Die erneute Prüfung bei Premium erfolgt innerhalb von 30 Tagen nach dem ersten Bericht.

Wenn Sie mehrere Anwendungen, mehr als 2 Rollen oder mehr als 40 Endpunkte prüfen lassen möchten, senden Sie uns vor der Beauftragung die Architektur und den vorgeschlagenen Prüfumfang.

01 / ANHAND VON NACHWEISEN PRIORISIEREN

WISSEN, WAS GEFUNDEN WURDE.
Und womit Sie beginnen sollten.

01

Verifizierte Ergebnisse

Wir überprüfen jede gemeldete Schwachstelle manuell. Wir nennen die betroffene Komponente, das beobachtete Verhalten und das Risiko, damit Ihr Team mit dem Bericht arbeiten kann.

02

Berechtigungen im Kontext geprüft

Standard prüft die Anwendung mit bis zu zwei Rollen. Premium erweitert die Prüfung um API-Berechtigungen und Geschäftslogik, etwa den Zugriff auf Objekte eines anderen Kontos.

03

Ergebnisse für die Behebung

Das Entwicklungsteam erhält reproduzierbare Nachweise und empfohlene Maßnahmen. Premium ergänzt Hinweise zur Behebung und eine erneute Prüfung der ursprünglichen Befunde.

FÜR ANWENDUNGSVERANTWORTLICHE UND TEAMS, DIE EINE VERÖFFENTLICHUNG ODER SICHERHEITSPRÜFUNG VORBEREITEN.

Konten und Berechtigungen in SaaS

Prüfung authentifizierter Funktionen und der Zugriffstrennung zwischen den Rollen im vereinbarten Prüfumfang.

Portale und Online-Abläufe

Prüfung der vereinbarten Abläufe mit Testkonten und Testdaten in der autorisierten Umgebung.

Anwendungen mit API-Anbindung

Premium ermöglicht die gemeinsame Prüfung der Anwendung und ihrer REST- oder GraphQL-API mit bis zu 40 vereinbarten Endpunkten.

VON EINEM AUTORISIERTEN PRÜFUMFANG zu einem priorisierten technischen Bericht.

  1. 01

    Wir vereinbaren Autorisierung und Prüfumfang

    Wir erhalten eine schriftliche, vom Eigentümer unterzeichnete Autorisierung. Wir legen Ziele, Umgebung, Zeitfenster, Methoden und Abbruchbedingungen fest; eine Testumgebung wird bevorzugt.

  2. 02

    Wir testen und verifizieren

    Wir führen die Bewertung oder den manuellen Pentest des gebuchten Pakets durch. Wir überprüfen die Befunde und dokumentieren die in der autorisierten Umgebung gewonnenen Nachweise.

  3. 03

    Wir erläutern die Auswirkungen

    Wir priorisieren die Risiken und zeigen auf, wie sie behoben werden können. Standard und Premium enthalten eine Managementzusammenfassung und einen technischen Bericht mit Machbarkeitsnachweisen.

  4. 04

    Wir überarbeiten und schließen ab

    Wir bearbeiten die gebündelten Anmerkungen zum Bericht. Bei Premium setzt Ihr Team die Korrekturen um und wir führen innerhalb von 30 Tagen nach dem ersten Bericht die erneute Prüfung durch.

NÜTZLICHE INFORMATIONEN FÜR GESCHÄFTSFÜHRUNG UND ENTWICKLUNG.

01

Bericht mit priorisierten Risiken

Alle Pakete dokumentieren Prüfumfang, verifizierte Befunde, Nachweise und empfohlene Korrekturen in einem Bericht, den Sie weitergeben können.

02

Zusammenfassung und technischer Bericht: Standard und Premium

Zusammenfassung für die Geschäftsführung, Schritte zur Reproduktion, Nachweise der Machbarkeit und Prioritäten für die Entwicklung.

03

Erneute Prüfung und Bestätigungsschreiben: Premium

Ergebnis einer erneuten Prüfung, Hinweise zur Behebung und ein Schreiben mit Prüfumfang, Daten und Testergebnissen.

BEREITEN SIE EINE KLAR DEFINIERTE TESTUMGEBUNG VOR.

  • URL, Grenzen der Anwendung und Beschreibung der verwendeten Technologie.
  • Schriftliche, vom Eigentümer unterzeichnete Autorisierung für das vereinbarte System, die Umgebung und das Zeitfenster; vorzugsweise in einer Staging-Umgebung.
  • Verfügbare Konten und Rollen. Zugangsdaten werden später im Rahmen der Bestellung sicher übermittelt, niemals über das Formular.
  • Bei Premium: API-Dokumentation und Liste mit bis zu 40 vereinbarten REST-Endpunkten oder GraphQL-Operationen.
  • Testdaten, Vorkehrungen für eine Datensicherung, Ausschlüsse und eine Kontaktperson, die die Tests stoppen kann.

Eine autorisierte Prüfung eines bestimmten Systems.

Der Eigentümer muss die Autorisierung schriftlich unterzeichnen. Social Engineering und Denial-of-Service-Tests sind ausgeschlossen. Bericht und Schreiben geben den Umfang und den Zeitpunkt der Tests wieder; sie sind kein Zertifikat für absolute Sicherheit.

Bereiten Sie Ihren Pentest vor

So wählen Sie ein Pentesting-Unternehmen ausWas kostet Pentesting im Jahr 2026?So wählen Sie ein Sicherheitsaudit für Ihre Website ausWas kostet ein Sicherheitsaudit für eine Website?

Vor dem Kauf

KLARE FRAGEN. Vor der Zahlung.

Was kostet Pentesting?

Basis kostet 420 € für eine Bewertung verifizierter Schwachstellen. Standard kostet 850 € für den manuellen Pentest einer Anwendung mit bis zu 2 Rollen. Premium kostet 1.710 € und umfasst die Anwendung, bis zu 40 API-Endpunkte, Hinweise zur Behebung, ein Bestätigungsschreiben und eine erneute Prüfung.

Wann erhalten wir den Bericht?

Bei Basis, Standard bzw. Premium nach 3, 5 bzw. 8 Tagen, nachdem wir die vollständigen Informationen, die Autorisierung des Eigentümers und die Zugangsdaten akzeptiert haben. Die erneute Prüfung bei Premium erfolgt innerhalb von 30 Tagen nach dem ersten Bericht, damit das Entwicklungsteam Zeit für Korrekturen hat.

Was benötigen Sie vor Beginn?

Eine vom Eigentümer unterzeichnete Autorisierung, Ziele, Umgebung, Zeitfenster, Rollen, Testdaten und eine Kontaktperson für Zwischenfälle. Für Premium wird zusätzlich die API-Dokumentation benötigt. Wir bevorzugen eine Staging-Umgebung; die Zugangsdaten werden nach Annahme des Prüfumfangs im Rahmen der Bestellung sicher übermittelt.

Was erhält unser Entwicklungsteam?

Verifizierte Befunde mit Risikostufe, Nachweisen und Maßnahmen zur Behebung. Standard und Premium ergänzen Ergebnisse manueller Tests, Machbarkeitsnachweise, eine Managementzusammenfassung und einen technischen Bericht. Premium umfasst zusätzlich Hinweise für die Entwicklung und das Ergebnis der erneuten Prüfung.

Arbeiten Sie mit KI-Agenten?

Ja. KI-Agenten unterstützen die Tests, die Analyse und die Erstellung der Texte. Eine Person beaufsichtigt die Arbeit, überprüft die mitgeteilten Ergebnisse manuell und prüft den Abschlussbericht. COLONFILM ist das Studio von David Colón und Flor in Zaragoza: Wir gestalten seit 2010, sind Fiverr Pro und Top Rated und haben mehr als 1.000 Bewertungen mit 4,8 Sternen.

Bescheinigt das Schreiben, dass die Website vollständig sicher ist?

Das Schreiben dokumentiert den genehmigten Umfang, die Termine und die Ergebnisse. Es bescheinigt keine absolute Sicherheit. Der Test beschränkt sich auf das vereinbarte System und den vereinbarten Zeitraum und schließt Social Engineering und Denial-of-Service-Angriffe aus.

Was tun wir, nachdem wir die Ergebnisse erhalten haben?

Ihr Team setzt die Korrekturen um. Basis und Standard enthalten eine Überarbeitungsrunde für den Bericht, Premium zwei sowie einen erneuten Test der ursprünglichen Befunde innerhalb von 30 Tagen. Die Umsetzung, zusätzliche Tests und neue Versionen werden gesondert vereinbart.

Chat öffnen