Jede nachfolgende Stufe umfasst die Funktionen der vorherigen.
*Der endgültige Preis hängt von der Größe, den Anwendungen im Umfang und den Testzielen ab.*
Stufe 1: Code-Review & Scan
Ab 150 $
- Automatisierter SAST + Abhängigkeits- und Schwachstellen-Scan des Quellcodes
- Manuelle Überprüfung von Authentifizierung, Eingabebehandlung und anderen Hochrisikobereichen
- Bericht mit Befundbewertungen und Empfehlungen zur Behebung
- 1 inkludierter Rescan zur Überprüfung der behobenen Probleme
Stufe 2: Anwendungs-Pentest
Ab 500 $
- Vollständiger manueller + automatisierter Penetrationstest einer Web- oder App-Anwendung (OWASP Top 10, Authentifizierung & Sitzungsmanagement, Geschäftslogik-Fehler, API-Endpunkte falls vorhanden)
- Sowohl unauthentifizierte als auch authentifizierte Tests (falls die App Login-Rollen hat)
- Detaillierter Bericht: Befunde, Risikobewertungen, Proof-of-Concept, Schritte zur Behebung
- 1 inkludierter Re-Test mit Live-Validierung der behobenen Schwachstellen, kein reiner Rescan
Stufe 3: Premium App-Pentest + Beratung
Ab 1200 $
- Stufe 2, plus tiefere Abdeckung: mehrere Rollen/Permisssionsebenen, API/Mobile-Partner-App falls zutreffend
- Threat Modeling / Angriffspfad-Analyse speziell für die Geschäftslogik der App
- Management-Zusammenfassung + vollständiger technischer Bericht
- 2 Re-Tests
- 30-minütiges Walkthrough-Gespräch zur Überprüfung der Ergebnisse