KI-gestützter Penetrationstest für Web-⁠Apps, Portale und APIs

Was ein Penetrationstest bei wunderwerk kostet, hängt vom Umfang ab: wie viele Anwendungen, Rollen und Schnittstellen geprüft werden und wie tief geprüft wird. Kostenlos ist das Erstgespräch, in dem wir klären, welche Anwendung geprüft wird und was Sie wissen wollen. Danach bekommen Sie ein Angebot mit klarem Umfang und Kostenrahmen, bevor wir prüfen. Für die Absicherung danach gilt dasselbe: ein Kostenrahmen vor jedem Schritt. Buchen Sie das Erstgespräch oder beschreiben Sie Ihre Anwendung im Formular.

Wie lange ein Pentest dauert, hängt vor allem vom Umfang der Anwendung ab und davon, wie schnell die schriftliche Freigabe vorliegt. Den Zeitraum des Tests und die Besprechung der Ergebnisse planen wir mit Ihnen gemeinsam, und mit dem Angebot erfahren Sie vorab, womit Sie rechnen können.

Bei einem Penetrationstest wird überprüft, ob sich eine Anwendung von außen angreifen lässt, also ob jemand an Daten oder Funktionen kommt, die nicht für ihn bestimmt sind. Im Sicherheitscheck von wunderwerk sind das Logins und Rechte, der Zugriff auf Daten anderer Kunden, Eingaben und Formulare, Schnittstellen (APIs), die Konfiguration und veraltete Komponenten, orientiert an den OWASP Top 10. Nicht dazu gehören Ihr Firmennetz, Arbeitsplätze, Phishing-Tests und eine Prüfung des Quellcodes.

Ein KI-gestützter Pentest eignet sich, um schnell und in der Breite herauszufinden, wo eine Anwendung verwundbar ist. Ein klassischer, manueller Pentest geht von Hand in die Tiefe und liefert einen formalen Prüfbericht. Für viele Unternehmen ist der KI-gestützte Sicherheitscheck von wunderwerk ein sinnvoller erster Schritt: Er zeigt, wo Sie stehen, die gröberen Lücken lassen sich schließen, und ein späterer klassischer Pentest wird gezielter. Brauchen Sie einen formalen Prüfnachweis, etwa für Kunden oder Versicherer, nennen wir Ihnen auf Wunsch spezialisierte Anbieter.

Ein Schwachstellenscan prüft automatisch, ob bekannte Fehler und Fehlkonfigurationen vorhanden sind, und liefert eine Trefferliste. Ein Penetrationstest geht weiter: Er prüft, ob sich Lücken tatsächlich ausnutzen lassen, etwa ob ein Nutzer wirklich an fremde Daten kommt, und bewertet, wie kritisch das ist. Der Sicherheitscheck von wunderwerk ist ein KI-gestützter Pentest, kein reiner Scan, und Sie bekommen das Ergebnis verständlich erklärt.

wunderwerk prüft schonend und stimmt Umfang und Zeitraum vorab mit Ihnen ab, damit der Test nicht in Ihre wichtigsten Stunden fällt. Gibt es eine Testumgebung, prüfen wir bevorzugt dort. Was das für Ihre Anwendung bedeutet, besprechen wir offen im Erstgespräch, bevor wir anfangen.

Ja, wunderwerk prüft neben Web-Apps und Kundenportalen auch SaaS-Anwendungen, Schnittstellen (APIs) und das Backend mobiler Apps, also die Server, mit denen eine App ihre Daten austauscht. Gerade dort zeigt sich oft, ob die Schnittstelle mehr Daten herausgibt, als die App anzeigt.

Testen Sie Ihre Anwendung regelmäßig und zusätzlich nach größeren Änderungen, etwa einer neuen Funktion, einem neuen Login oder einer neuen Schnittstelle, denn Änderungen können neue Lücken öffnen. Wie oft genau, hängt davon ab, wie häufig Ihre Anwendung weiterentwickelt wird und wie sensibel die Daten sind. wunderwerk prüft Anwendungen, die wir betreuen, auf Wunsch nach größeren Releases erneut.

Findet wunderwerk im Sicherheitscheck Lücken, erfahren Sie in der Besprechung, wie kritisch sie sind und was zuerst zu tun ist. Danach entscheiden Sie: selbst oder mit Ihrem Entwickler beheben, mit wunderwerk absichern, oder einen zertifizierten Pentest bei einem Spezialisten anschließen. Wenn wir absichern, schließen wir die Lücken im Code, spielen Updates ein und prüfen nach, auch in Software, die ein anderer Entwickler gebaut hat. Mehr zur Übernahme bestehender Software steht unter Software-Modernisierung.

wunderwerk ist kein reines Prüfunternehmen, sondern ein kleines Entwickler-Team mit über 20 Jahren Projekterfahrung aus mehr als 80 Projekten. Wir prüfen nicht nur, wir schließen gefundene Lücken auch und betreuen Anwendungen auf Wunsch über Jahre weiter, viele Kunden seit mehr als zehn Jahren. Sie sprechen direkt mit dem Geschäftsführer, bekommen eine ehrliche Einschätzung und, wenn ein zertifizierter Pentest nötig ist, einen ehrlichen Hinweis auf spezialisierte Anbieter statt eines Verkaufsgesprächs. Wie wir selbst Software entwickeln, steht unter sichere Softwareentwicklung, alles zum Sicherheitscheck unter Sicherheitscheck für Web-Apps.