[Synt World / Sicherheitsaudit](https://synt.world/de/) # Ein Preis passend zu den Befunden. Das Modell ist einfach: Sie bezahlen bestätigte Schwachstellen entsprechend ihrem Schweregrad. Sicherheit anders bezahlen ## Jeder Befund. Ein klarer Preis. Sie zahlen einen festen Preis pro bestätigter Schwachstelle, abhängig vom Schweregrad, und nie mehr als die für Ihren Prüfumfang vereinbarte Obergrenze. [Prüfumfang festlegen](https://synt.world/de/contact.html) 0 ### Keine Befunde. Keine Kosten. Finden wir keine Schwachstellen, bezahlen Sie nichts für das Audit. Bestätigte Befunde Preis nach Schweregrad Niedrig 50 USD Mittel 150 USD Hoch 400 USD Kritisch 700 USD Schweregrad nach CVSS. Informative Befunde und Härtungsempfehlungen sind kostenlos. Belege für jeden Befund. ## Kostenobergrenzen nach Prüfumfang Die Obergrenze hängt davon ab, was wir testen, nicht von der Größe Ihres Unternehmens. Prüfumfang und Obergrenze vereinbaren wir vor Testbeginn schriftlich. Alle Beträge in US-Dollar (USD). Preise und Auditobergrenzen verstehen sich ohne gegebenenfalls anfallende Steuern. Diese werden auf der Rechnung separat ausgewiesen. Die vereinbarte Obergrenze ist das maximale Audithonorar vor anfallenden Steuern. Übersteigen die Befunde diesen Betrag, werden alle weiteren bestätigten Schwachstellen ohne Zusatzkosten im Bericht aufgeführt. Eine Webanwendung oder API (bis ca. 50 Endpunkte, 2 Benutzerrollen) Bis zu 1.500 USD Bis zu 3 Anwendungen oder APIs oder bis ca. 200 Endpunkte Bis zu 4.000 USD Größerer Umfang Individuelle Obergrenze, ab 8.000 USD Beispiel: Der Test einer API findet 1 hohe, 3 mittlere und 5 niedrige Schwachstellen. Die Rechnung beträgt 400 + 450 + 250 = 1.100 USD und liegt unter der Obergrenze von 1.500 USD. Findet derselbe Test nichts, zahlen Sie nichts. ## Vor Beginn vereinbaren Prüfumfang, Kostenobergrenze und Annahmekriterien legen wir vor Beginn fest. Der Preis je Schweregrad ist fest und auf dieser Seite veröffentlicht. Der Umfang bemisst sich nach Anwendungen, APIs und Endpunkten, nicht nach der Unternehmensgröße. Für einen größeren Umfang vereinbaren wir vor Testbeginn eine individuelle Obergrenze. ## Bewertung des Schweregrads Wir verwenden das Common Vulnerability Scoring System (CVSS). Jede Bewertung enthält Version, Punktzahl und Vektor zur Nachprüfung. Die folgenden Beschreibungen dienen der Orientierung; Auswirkungen und Ausnutzungsbedingungen bestimmen die Bewertung. Kritisch 700 USD Möglicherweise weitreichende Kompromittierung, etwa umfassender Zugriff auf sensible Systeme oder Daten unter erreichbaren Bedingungen. Hoch 400 USD Erheblicher unbefugter Zugriff oder Schaden, gegebenenfalls mit Voraussetzungen. Mittel 150 USD Relevante, aber begrenztere Auswirkungen oder Ausnutzung unter engeren Voraussetzungen. Niedrig 50 USD Begrenzte Auswirkungen oder geringe Ausnutzungsmöglichkeiten. Informativ und Härtung Kostenlos Beobachtungen und Härtungsempfehlungen, die keine ausnutzbaren Schwachstellen sind. Immer im Bericht, nie berechnet. ## Was berechnet wird Berechnet werden bestätigte Schwachstellen nach Schweregrad. Mehrere Ausprägungen derselben Ursache zählen als ein Befund, berechnet zum höchsten Schweregrad darunter. Schwachstellen, die Sie uns vor Testbeginn melden, werden nicht berechnet. Ein strittiger Befund wird erst nach Klärung berechnet. Keine bestätigten Schwachstellen bedeuten kein Audithonorar. Das ist keine Bescheinigung der Schwachstellenfreiheit. ## Ihr nächster Schritt Nennen Sie die zu prüfenden Systeme, verfügbare authentifizierte Zugänge und gewünschte Termine. Danach vereinbaren wir Umfang und Obergrenze. [Auditvereinbarung ansehen](https://synt.world/de/engagement.html) ## Planen wir Ihr Audit. [Team kontaktieren](https://synt.world/de/contact.html)