Schwachstellenanalyse für Websites, Shops und Webanwendungen

Eine Schwachstellenanalyse prüft Ihre Website oder Webanwendung systematisch auf bekannte Risiken und liefert eine priorisierte Mängelliste – bei uns entlang der OWASP Top 10 und mit anschließender Behebung. Ein formaler Penetrationstest folgt einer festgelegten Prüfmethodik mit eigenem Nachweisbericht und wird etwa in Ausschreibungen oder von Auftraggebern ausdrücklich verlangt. Unser Angebot ist kein formaler Pentest; wenn Sie einen benötigen, sagen wir Ihnen offen, ob unser Umfang reicht oder ein spezialisierter Pentest-Dienstleister sinnvoll ist.

Eine Schwachstellenanalyse samt Behebung für eine Unternehmenswebsite oder einen Shop ist je nach Umfang im Paket Starter ab 2.500 € möglich. Umfangreiche Webanwendungen mit Rollen, Schnittstellen und mehreren Systemen kalkulieren wir im Paket Professional ab 8.000 € oder als Enterprise individuell. Die Kosten eines formalen Pentests legt der jeweilige Prüfdienstleister fest; im kostenlosen Erstgespräch klären wir, welche Variante Sie brauchen, und senden Ihnen danach ein genaues Angebot.

Für eine typische Unternehmenswebsite ist die Analyse meist in wenigen Tagen abgeschlossen, umfangreiche Webanwendungen mit vielen Rollen und Schnittstellen brauchen länger. Wie lange die Behebung dauert, hängt von Anzahl und Art der Funde ab. Nach der Festlegung des Prüfumfangs nennen wir Ihnen einen konkreten Zeitrahmen.

Kostenlose Online-Checks prüfen meist nur, was von außen sichtbar ist, etwa Verschlüsselung, Security-Header oder die Version des CMS. Fehler in Logins, Zugriffsrechten oder Formularen erkennen sie in der Regel nicht. Für eine belastbare Antwort kombinieren wir automatisierte Scans mit manueller Prüfung und bewerten die Funde im Zusammenhang Ihrer Anwendung.

Wir stimmen Zeitraum und Prüfintensität vorab mit Ihnen ab und prüfen schonend, damit Besucher und Bestellungen nicht gestört werden. Bei sensiblen Systemen prüfen wir auf Wunsch zuerst eine Testumgebung. Vor Beginn sollte eine aktuelle Sicherung vorhanden sein – das klären wir im Vorgespräch.

Sie erhalten eine priorisierte Mängelliste mit Empfehlungen; auf Wunsch beheben wir die Funde und dokumentieren die umgesetzten Maßnahmen. Diese Dokumentation kann Ihnen helfen, technische Schutzmaßnahmen gegenüber Kunden oder Partnern darzulegen. Ob Ihr Unternehmen insgesamt datenschutzkonform aufgestellt ist, ist eine rechtliche Frage – unsere Arbeit ersetzt keine Rechtsberatung.