Was kostet ein Penetrationstest?

Was kostet ein Penetrationstest?

Es gibt keinen Pauschalpreis — und wer einen nennt, ohne den Umfang zu kennen, rät. Als grobe Orientierung: Ein klar abgegrenzter Test einer einzelnen Website beginnt am Markt im niedrigen bis mittleren dreistelligen bis unteren vierstelligen Bereich; umfangreiche Prüfungen von Web-Anwendungen samt Infrastruktur bewegen sich im vier- bis fünfstelligen Bereich. Entscheidend ist immer der Umfang, nicht eine Preisliste.

Wovon der Preis abhängt

Fünf Faktoren bestimmen den Aufwand — und damit den Preis:

• Umfang (Scope): Eine Landingpage oder ein ganzes Portal mit Login, Bezahlung und API? Je mehr Angriffsfläche, desto mehr Aufwand.
• Tiefe: Ein breiter Schwachstellen-Scan ist günstiger als ein tiefer, manueller Pentest, der Lücken verkettet und ausnutzbar nachweist.
• Systemtyp: Standard-CMS wie WordPress ist eingespielter als eine individuell programmierte Anwendung oder komplexe Infrastruktur (VPN, Mail, Firewalls).
• Re-Test: Soll nach der Behebung erneut geprüft werden, dass die Lücken wirklich zu sind? Das ist sinnvoll und kostet etwas extra.
• Häufigkeit: Einmalig oder laufend? Ein Monitoring-Abo verteilt die Kosten und hält das Sicherheitsniveau dauerhaft.

Pentest, Scan oder Sicherheitscheck — was ist günstiger?

Ein automatischer Schwachstellenscan ist am günstigsten, weil er breit und automatisiert läuft — aber er meldet Verdachtsfälle, keine bewiesenen Angriffswege. Ein Penetrationstest ist teurer, weil Handarbeit dahintersteckt: Verifikation, Verkettung, Nachweis. Der kostenlose Website-Sicherheitscheck von außen kostet nichts und ist der richtige erste Schritt, um überhaupt einzuschätzen, wo Sie stehen.

Was Sie für Ihr Geld bekommen sollten

Ein fairer Pentest liefert nicht nur eine Liste, sondern einen priorisierten Report in Klartext: jede Lücke mit Auswirkung, Risiko und konkretem Fix — verständlich für Technik und Geschäftsführung. Dazu die Gewissheit, dass ein Mensch die Funde geprüft hat, nicht nur ein Werkzeug. Und idealerweise das Angebot, die Lücken direkt schließen zu lassen.

So kalkulieren wir bei Tutalis

Wir schnüren den Umfang gemeinsam mit Ihnen und nennen vorab einen festen Rahmen — keine offene Stundenrechnung, keine Überraschung. Was nicht im Scope steht, wird nicht berechnet. Und wenn ein kostenloser Sicherheitscheck für Ihren Fall reicht, sagen wir das ehrlich, statt Ihnen einen großen Test zu verkaufen.