Cybersecurity7 Min. Lesezeitaktualisiert 18.7.2026
Was ein Penetrationstest kostet und woran du unseriöse Angebote erkennst
DIE KURZE ANTWORT
Eine typische Webanwendung im Mittelstand liegt bei fünf bis zehn Testtagen zu 1.200 bis 1.500 Euro pro Tag, dazu Bericht und Nachtest. Unter 3.000 Euro bekommst du selten mehr als einen automatischen Scan mit Deckblatt.
Black Box, Grey Box oder White Box
Black Box ist realistisch, aber teuer, weil viel Zeit in die Aufklärung geht. Grey Box mit Testzugang findet in derselben Zeit deutlich mehr. White Box mit Code-Zugriff bringt am meisten pro Euro. Wir empfehlen fast immer Grey Box.
Woran du ein schlechtes Angebot erkennst
Kein Gespräch vor dem Angebot, kein benannter Testumfang, kein Nachtest im Preis und ein Bericht, der nur die Ausgabe eines Werkzeugs enthält. Wer dir eine feste Zahl an Funden verspricht, hat noch nicht angefangen zu denken.
Häufige Fragen
- Kann beim Test etwas kaputtgehen?
- Wir testen bevorzugt auf einem Abbild der Produktion und stimmen Zeitfenster ab, wenn es produktiv sein muss.
- Wie oft sollte getestet werden?
- Einmal im Jahr und zusätzlich nach jedem größeren Umbau.
Wie sähe das bei euch aus?Dreißig Minuten, ein Prozess, ein konkreter Vorschlag.
Termin buchen