Kosten für Penetrationstests
Die Kosten eines Penetrationstests hängen weniger vom Namen des Anbieters ab als von Scope, Tiefe und Rahmenbedingungen. Wer diese Faktoren sauber definiert, erhaelt Angebote, die vergleichbar und belastbar sind.
Aus der Praxis: Unklare Zugriffe, fehlende Testaccounts oder nicht dokumentierte Einstiegspunkte fuehren oft zu Nachkalkulationen oder verkleinertem Scope.
Was die Kosten wirklich beeinflusst
Anzahl von Anwendungen, APIs, Hosts, Cloud-Accounts und externen Einstiegspunkten.
Manuelle Tests, Business-Logic-Checks, Auth-Bypass und Exploit-Nachweise.
Prod vs. Staging, Timeboxing, RoE, Zugriff auf Testaccounts oder Logs.
Executive Summary, technischer Report, PoCs, Retest und Fix-Verifikation.
Pentests sind auf Ihre Systeme zugeschnitten. Schon kleine Unterschiede bei Scope, Zugriffswegen oder Testtiefe verschieben den Aufwand deutlich. Deshalb ist eine saubere Eingrenzung wichtiger als jede Preisliste.
Typische Preistreiber
- viele Systeme oder stark vernetzte Landschaften
- komplexe Auth- und Rollenmodelle
- produktive Systeme mit engen Zeitfenstern
- mehrere Testarten gleichzeitig (Web + Netzwerk + Cloud)
- zusaetzliche Compliance-Anforderungen (z. B. spezielle Reporting-Formate)
So steuern Sie Aufwand und Qualitaet
Scope klar machen:
Ziele, Grenzen, Assets, Testfenster.
Priorisieren: kritische Systeme zuerst, Randbereiche spaeter.
Kontext liefern: Architektur, Auth, Tech-Stack, bekannte Risiken.
Erwartungen definieren:
Welche Risiko- und Impact-Kriterien gelten?
Ein kleiner Scope mit wenigen Apps und klaren Rollen ist planbar. Ein breiter Scope mit vielen Subdomains, mehreren Rollen und produktiven Abhaengigkeiten erfordert mehr Zeit fuer Exploration, Abstimmung und Retests.
Was ein gutes Angebot enthalten sollte
- klare Testziele und Abgrenzungen
- Methodik und Vorgehen (z. B. OWASP/ASVS, PTES)
- Zeitansatz und Team-Rollen
- erwartete Deliverables inkl. Beispielstruktur
- Retest-Regelung und Abbruchkriterien
Diese Seite bietet Orientierung zur Aufwandseinordnung. Sie ersetzt kein verbindliches Angebot, keine Rechtsberatung und kein Compliance-Assessment.
Beschreiben Sie kurz Ihren Bedarf. Wir helfen, Scope und Aufwand realistisch einzuordnen. Hinweis: Wir beraten zur Vorbereitung und Auswahl, fuehren aber keine Tests durch.
Anfrageformular oeffnen