Ein Preis passend
zu den Befunden.
Das Modell ist einfach: Sie bezahlen bestätigte Schwachstellen entsprechend ihrem Schweregrad.
Sicherheit anders bezahlen
Jeder Befund.
Ein klarer Preis.
Sie zahlen einen festen Preis pro bestätigter Schwachstelle, abhängig vom Schweregrad, und nie mehr als die für Ihren Prüfumfang vereinbarte Obergrenze.
Prüfumfang festlegenKeine Befunde. Keine Kosten.
Finden wir keine Schwachstellen,
bezahlen Sie nichts für das Audit.
Schweregrad nach CVSS. Informative Befunde und Härtungsempfehlungen sind kostenlos. Belege für jeden Befund.
Kostenobergrenzen nach Prüfumfang
Die Obergrenze hängt davon ab, was wir testen, nicht von der Größe Ihres Unternehmens. Prüfumfang und Obergrenze vereinbaren wir vor Testbeginn schriftlich.
Alle Beträge in US-Dollar (USD). Preise und Auditobergrenzen verstehen sich ohne gegebenenfalls anfallende Steuern. Diese werden auf der Rechnung separat ausgewiesen.
Die vereinbarte Obergrenze ist das maximale Audithonorar vor anfallenden Steuern. Übersteigen die Befunde diesen Betrag, werden alle weiteren bestätigten Schwachstellen ohne Zusatzkosten im Bericht aufgeführt.
- Eine Webanwendung oder API (bis ca. 50 Endpunkte, 2 Benutzerrollen)
- Bis zu 1.500 USD
- Bis zu 3 Anwendungen oder APIs oder bis ca. 200 Endpunkte
- Bis zu 4.000 USD
- Größerer Umfang
- Individuelle Obergrenze, ab 8.000 USD
Beispiel: Der Test einer API findet 1 hohe, 3 mittlere und 5 niedrige Schwachstellen. Die Rechnung beträgt 400 + 450 + 250 = 1.100 USD und liegt unter der Obergrenze von 1.500 USD. Findet derselbe Test nichts, zahlen Sie nichts.
Vor Beginn vereinbaren
Prüfumfang, Kostenobergrenze und Annahmekriterien legen wir vor Beginn fest. Der Preis je Schweregrad ist fest und auf dieser Seite veröffentlicht.
Der Umfang bemisst sich nach Anwendungen, APIs und Endpunkten, nicht nach der Unternehmensgröße. Für einen größeren Umfang vereinbaren wir vor Testbeginn eine individuelle Obergrenze.
Bewertung des Schweregrads
Wir verwenden das Common Vulnerability Scoring System (CVSS). Jede Bewertung enthält Version, Punktzahl und Vektor zur Nachprüfung. Die folgenden Beschreibungen dienen der Orientierung; Auswirkungen und Ausnutzungsbedingungen bestimmen die Bewertung.
- Kritisch700 USD
- Möglicherweise weitreichende Kompromittierung, etwa umfassender Zugriff auf sensible Systeme oder Daten unter erreichbaren Bedingungen.
- Hoch400 USD
- Erheblicher unbefugter Zugriff oder Schaden, gegebenenfalls mit Voraussetzungen.
- Mittel150 USD
- Relevante, aber begrenztere Auswirkungen oder Ausnutzung unter engeren Voraussetzungen.
- Niedrig50 USD
- Begrenzte Auswirkungen oder geringe Ausnutzungsmöglichkeiten.
- Informativ und HärtungKostenlos
- Beobachtungen und Härtungsempfehlungen, die keine ausnutzbaren Schwachstellen sind. Immer im Bericht, nie berechnet.
Was berechnet wird
Berechnet werden bestätigte Schwachstellen nach Schweregrad. Mehrere Ausprägungen derselben Ursache zählen als ein Befund, berechnet zum höchsten Schweregrad darunter. Schwachstellen, die Sie uns vor Testbeginn melden, werden nicht berechnet. Ein strittiger Befund wird erst nach Klärung berechnet.
Keine bestätigten Schwachstellen bedeuten kein Audithonorar. Das ist keine Bescheinigung der Schwachstellenfreiheit.
Ihr nächster Schritt
Nennen Sie die zu prüfenden Systeme, verfügbare authentifizierte Zugänge und gewünschte Termine. Danach vereinbaren wir Umfang und Obergrenze.
Auditvereinbarung ansehen