Anfrage
Sie beschreiben die Systeme und das Ziel über das Formular auf dieser Website.
- Ihr Teil
- Das System, das Ziel und die Frist beschreiben.
- Unser Teil
- Mit Rückfragen und einem Terminvorschlag für ein Gespräch innerhalb von 1 Arbeitstag antworten.
Gespräch zum Prüfumfang
Ein Gespräch mit einem technischen Spezialisten, auf Wunsch unter NDA.
- Ihr Teil
- Das System zeigen und die Einschränkungen nennen.
- Unser Teil
- Prüfumfang, Tiefe und Art des Tests vorschlagen.
Angebot
Ein Dokument mit Prüfumfang, Methode, Zeitplan, Team und Festpreis.
- Ihr Teil
- Prüfen und freigeben.
- Unser Teil
- Fragen beantworten und den Prüfumfang an das Budget anpassen.
Genehmigung
Vertrag, NDA, Genehmigungsschreiben und Testregeln werden unterzeichnet. Die Zustimmungen Dritter werden eingeholt.
- Ihr Teil
- Als Inhaber der Systeme unterzeichnen; Testkonten bereitstellen und Ansprechpersonen nennen.
- Unser Teil
- Die Zeichnungsberechtigung prüfen; die Regeln Ihrer Anbieter für Sicherheitstests prüfen.
Tests
Die Arbeit beginnt am vereinbarten Tag. Sie haben einen direkten Kanal zum leitenden Tester.
- Ihr Teil
- Die Ansprechpersonen erreichbar halten; uns über Änderungen am System informieren.
- Unser Teil
- Testen, dringende Befunde innerhalb von 24 Stunden nach Bestätigung melden, regelmäßig den Stand mitteilen.
Bericht, Abschlussgespräch und Nachtest
Der Bericht wird über einen sicheren Kanal übergeben und in einem Gespräch vorgestellt. Nach Ihrer Behebung wird jeder Befund nachgetestet.
- Ihr Teil
- Beheben und den Nachtest innerhalb von 60 Tagen nach Übergabe des Berichts beantragen.
- Unser Teil
- Nachtesten, das Bestätigungsschreiben ausstellen, Arbeitsdaten 30 Tage nach Abschluss des Projekts vernichten.
Was geschieht, nachdem Sie auf Senden geklickt haben
Keine Überraschungen: jeder Schritt, wer was tut und das Dokument, das ihn abschließt.
01Schritte
Schritt für Schritt: wer was tut
02Modelle
Formen der Zusammenarbeit
Die Form der Zusammenarbeit richtet sich nach der Reife des Systems und dem Tempo seiner Releases.
Kostenloser Website-Check
Ein externer Check einer einzelnen Website. Sie erfahren, ob sie für verbreitete Angriffe offen ist, bevor Sie etwas ausgeben.
- Geeignet für
- Einen ersten Blick auf die Sicherheit einer öffentlichen Website.
- Preis
- Kostenlos. Bezahlt wird der Bericht nur, wenn Schwachstellen gefunden werden; sein Preis hängt von ihrer Anzahl und ihrem Schweregrad ab.
Prüfung mit festem Umfang
Eine festgelegte Gruppe von Systemen wird einmal getestet, mit Bericht und Nachtest.
- Geeignet für
- Releases, Audits, Due Diligence, Compliance-Fristen.
- Preis
- Festpreis für den vereinbarten Prüfumfang.
Kontinuierliche Tests
Ein festes Team testet jede wesentliche Änderung und prüft den Perimeter nach Zeitplan erneut.
- Geeignet für
- Produkte, die jede Woche ausgeliefert werden.
- Preis
- Monatliche Pauschale für ein vereinbartes Testvolumen.
Bezahlung nach Ergebnis
Eine private, zeitlich begrenzte Suche nach Schwachstellen durch unser Team. Sie zahlen für bestätigte Schwachstellen nach einer im Voraus vereinbarten Prämientabelle.
- Geeignet für
- Ausgereifte Systeme, die bereits getestet wurden.
- Preis
- Prämie pro bestätigtem Befund, mit einer Obergrenze für das Budget.
Management von Programmen
Wir konzipieren, starten und betreiben Ihr Bug-Bounty-Programm oder Ihr Programm zur Offenlegung von Schwachstellen: Richtlinie, Prüfumfang, Triage und Kommunikation mit Sicherheitsforschern.
- Geeignet für
- Unternehmen, die sich für externe Sicherheitsforscher öffnen.
- Preis
- Einrichtungsgebühr und monatliche Gebühr für das Management.
03Preis
Wovon der Preis abhängt
Wir veröffentlichen keine Preisliste, denn zwei Anwendungen derselben Art können sich im Umfang um das Zehnfache unterscheiden. Diese Faktoren entscheiden. Nach der Abstimmung des Prüfumfangs steht der Preis fest.
Größe des Prüfumfangs
Die Anzahl der Anwendungen, Rollen, Endpunkte, Hosts, Smart Contracts oder Codezeilen.
Tiefe
Eine Basisprüfung auf verbreitete Schwächen oder ein tiefgehender Test, der die Logik und die Verkettung von Schwachstellen einschließt.
Zugang
Ein Test mit Konten, Dokumentation und Quellcode findet pro Tag mehr als ein Test ohne Vorwissen.
Einschränkungen
Zeitfenster in der Nacht, Tests ausschließlich in der Produktivumgebung und Arbeit vor Ort erhöhen den Aufwand.
Nachweise
Abschnitte für die Compliance, Segmentierungstests und Bestätigungsschreiben für Dritte.
Dringlichkeit
Ein Start innerhalb weniger Tage bedeutet, dass andere Arbeit umgeplant werden muss.
Der Preis im Angebot ist ein Festpreis. Er ändert sich nur, wenn sich der Prüfumfang ändert, und nur mit Ihrer schriftlichen Zustimmung. Der Website-Check ist kostenlos: Seine Bedingungen und den Preis seines Berichts legen die Bedingungen des kostenlosen Website-Sicherheitschecks fest.
04Dokumente
Was Sie unterzeichnen und warum
Die Dokumente unterscheiden einen Penetrationstest von einem Einbruch.
Vertraulichkeitsvereinbarung
Unterzeichnet, bevor Sie Details weitergeben. Die Vereinbarung umfasst alles, was wir erfahren, auch die Tatsache, dass Sie unser Kunde sind.
Vertrag
Prüfumfang, Zeitplan, Preis, Haftung, Vertraulichkeit und Datenschutz.
Genehmigungsschreiben
Die Erklärung des Inhabers der Systeme, die den Test erlaubt. Das Schreiben nennt die Systeme, die Termine und die Tester und macht den Test erst rechtmäßig.
Testregeln
Erlaubte und ausgeschlossene Techniken, Testzeitfenster, Abbruchkriterien, Ansprechpersonen und der Umgang mit sensiblen Daten.
Zustimmungen Dritter
Hosting-, Cloud- und SaaS-Anbieter, deren Systeme berührt werden. Wir prüfen ihre Regeln für Sicherheitstests und holen die Zustimmung ein, wo sie erforderlich ist.
Auftragsverarbeitungsvertrag
Wenn wir auf personenbezogene Daten stoßen können: die Bedingungen der Verarbeitung nach dem Datenschutzrecht, das für Sie gilt.
05Anfrage
Sagen Sie uns, was getestet werden soll
- Website-Check kostenlos
- Antwort innerhalb von 1 Arbeitstag
- NDA vor jedem technischen Detail
- Festpreis für kostenpflichtige Projekte
- Unverbindlich
Anfrage eingegangen
Referenznummer
Bewahren Sie die Referenznummer auf: Wir nennen diese Nummer in der gesamten weiteren Kommunikation mit Ihnen.
So geht es weiter
- Ein Kundenbetreuer prüft die Anfrage und antwortet innerhalb von 1 Arbeitstag.
- Wir vereinbaren den Prüfumfang, die Testregeln und einen sicheren Kanal für sensibles Material.
- Sie erhalten ein Angebot mit Methode, Zeitplan und Festpreis. Für den kostenlosen Website-Check erhalten Sie die Genehmigung zur Unterschrift.
In der ersten Antwort bitten wir nie um Zahlung, Passwörter oder Fernzugriff.