Service-Paket

Autorisierte Sicherheitsprüfung

Kontrollierte technische Prüfung von Angriffsfläche, Web/API, Hosts, Konfiguration, Lieferkette und Identitäten — nur nach Zahlung und dokumentierter Berechtigungsprüfung.

Preis nach geprüftem Scope

Geführtes Tool starten Persönlich anfragen Alle Leistungen

Scope und Grenzen

Was der Einstiegspreis abdeckt

Ausgangslage

Warum Betriebe das anfragen

Kleine Betriebe wissen oft, dass etwas verbessert werden muss, aber der erste Schritt ist unklar. Diese Seite macht daraus einen engen technischen Start.

Klarer Erst-Scope

Fester nächster Schritt

Dokumentation für Inhaber und Büro

Geführter automatischer Start

Passende Quelle vorbereiten und ein sichtbares erstes Ergebnis erhalten

1. Vorbereiten: Die Intake-Phase verbindet noch kein Zielsystem. Aktive Prüfungen werden serverseitig gesperrt, bis Zahlung, Berechtigungsnachweis, exakter Scope, Rules of Engagement und sicherer Modus vollständig bestätigt sind.
2. Automatischer Schritt: Nach vollständiger Freigabe orchestriert der Lauf ausgewählte Netzwerk-, Web/API-, Host-, Konfigurations-, Lieferketten- und Identitätsprüfungen und führt Befunde durch Erkennung, Normalisierung, Korrelation, Risiko, Empfehlung, Evidence, Behebung, Nachprüfung und Historie.
3. Ergebnis: Sofort entsteht nur ein sicherer Scope- und Freigabeplan. Ein aktiver Lauf bleibt bis zur dokumentierten Admin-Freigabe technisch gesperrt.
4. Kontrolle: Ein Kunden-Häkchen ist keine Testfreigabe. Start erst nach vollständig bezahltem passenden Paket, durch Admin geprüftem Berechtigungsnachweis, schriftlich fixiertem Ziel-Scope, freigegebenen Rules of Engagement mit Testfenster und Notfallkontakt sowie bestätigtem sicheren Modus. Kein DoS, kein produktives Fuzzing, keine destruktiven Payloads.

Ihre ersten Ergebnisse

Freigabematrix für Zahlung, Rechte, exakten Scope, Rules of Engagement und sicheren Modus
Auswahl der sechs technischen Prüfmodule und ihrer sicheren Grenzen
Zehnstufiger Ablauf von Erkennung bis automatischer Nachprüfung und Historie
Normalisierte Findings mit Risiko, Empfehlung, Evidence und Behebungsstatus

Einrichtung im Kundenbereich öffnen

Bitte keine Passwörter, Zugriffstoken, API-Schlüssel, privaten Schlüssel, Zahlungsdaten oder vertraulichen Dokumente eingeben. Sichere Zugänge werden nur bei Bedarf separat vereinbart.

Umsetzung

Wie dieser Service startet

1 Kurzer technischer Check
Klares Ergebnis, keine versteckte Vollautomatisierung.
2 Kontrollierte Einrichtung mit Freigabe
Klares Ergebnis, keine versteckte Vollautomatisierung.
3 Dokumentation für Inhaber und Büro
Klares Ergebnis, keine versteckte Vollautomatisierung.
4 Monatlicher Betrieb, wenn sinnvoll
Klares Ergebnis, keine versteckte Vollautomatisierung.

Dieses Paket anfragen

Beantworten Sie die paketbezogenen Fragen. Wir bereiten daraus den passenden nächsten Schritt vor.

Name Firma E-Mail Telefon Website Was soll zuerst besser werden? Wie dringend ist es? Welche Systeme oder Tools sind betroffen?

FAQ

Typische Fragen

Wann kann eine aktive Sicherheitsprüfung starten?

Erst wenn das passende Paket vollständig bezahlt ist und ein Administrator Berechtigungsnachweis, exakten Ziel-Scope, Rules of Engagement, Testfenster, Notfallkontakt und sicheren Modus geprüft hat. Die öffentliche Seite selbst startet keinen Scan.

Was kann geprüft werden?

Je nach freigegebenem Scope: Angriffsfläche und Netzwerkdienste, Web- und API-Sicherheit, Host- und Betriebssystem-Schwachstellen, Konfiguration, Kryptografie und offengelegte Secrets, Abhängigkeiten und Lieferkette sowie Identitäts- und Zugriffseinstellungen.

Wie werden riskante Prüfungen behandelt?

Produktivsysteme werden im sicheren Erkennungsmodus geprüft. Bekannte RCE- und speicherbezogene Schwachstellen werden normalerweise über Versionen, CVE-Korrelation und nicht destruktive Vorlagen erkannt, nicht durch Fuzzing im Produktivsystem oder schädliche Payloads.

Welches Ergebnis erhalten wir?

Normalisierte und korrelierte Findings mit Risiko, Evidence und Empfehlungen zur Behebung, danach eine freigegebene automatische Nachprüfung und eine nachvollziehbare Historie. Ein erweiterter oder geänderter Ziel-Scope braucht eine neue Freigabe.