0711 / 400 70 720
Website-Sicherheit · Stufe 4

Pentest: ein echter Test, mit eigenem Vertrag.

Ein Penetrationstest bestätigt gefundene Schwächen testweise, um ihre Tragweite zu zeigen. Persönlich durchgeführt, nicht automatisiert, mit vorab festgelegtem Umfang und Zeitfenster. Den Preis nennen wir nach dem Erstgespräch.

Unverbindliches Erstgespräch Pentest anfragen
  • Eigener, unterschriebener Vertrag je Einsatz
  • Persönlich durchgeführt
  • Projektpreis nach Umfang
Wofür das gut ist

Wenn Sie wissen wollen, wie weit eine Schwäche reicht

Der Website-Sicherheitscheck und Plus prüfen passiv und nutzen nichts aus. Der Pentest geht einen Schritt weiter: Er zeigt, was ein Angreifer mit einer Schwäche tatsächlich erreichen könnte.

Tragweite zeigen

Gefundene Schwächen werden testweise bestätigt. So sehen Sie, ob aus einem Fund ein echtes Risiko wird.

Persönlich statt automatisiert

Der Test wird von einer IT-Sicherheitsfachkraft durchgeführt und bewertet, nicht von einem Werkzeug allein.

Klare Grenzen

Umfang, ein- und ausgeschlossene Systeme und das Zeitfenster legen wir vorab gemeinsam im Vertrag fest.

Ablauf

Vom Erstgespräch bis zum Abschlussbericht

Ein Pentest ist ein Projekt. Wir klären zuerst, was Sie brauchen, und beginnen erst, wenn alles schriftlich geregelt ist.

  1. Erstgespräch

    Wir klären Ihren Bedarf, Ihre Website und die Frage, was Sie mit dem Test erreichen wollen. Unverbindlich.

  2. Angebot und Vertrag

    Sie erhalten ein Angebot nach Umfang. Für jeden Einsatz schließen wir einen eigenen, unterschriebenen Vertrag, vor dem Termin und nicht pauschal.

  3. Test im Zeitfenster

    Der Test läuft im vereinbarten Zeitfenster. Kritische Funde melden wir sofort, und Sie haben einen Notfallkontakt.

  4. Abschlussbericht

    Sie erhalten den Bericht mit der Einordnung der Funde. Auf Wunsch folgt ein Retest nach der Umsetzung.

Pentest: nur mit eigenem Vertrag

Ein echter Penetrationstest geht über „nicht verändernd, nicht ausnutzend“ hinaus. Deshalb schließen wir für jeden Einsatz einen eigenen, unterschriebenen Vertrag, vor dem Termin, nicht pauschal.

  • Wer beauftragt und dafür berechtigt ist
  • Welche Systeme ein- und ausgeschlossen sind
  • Festes Zeitfenster für den Test
  • Methode und Prüftiefe
  • Notfallkontakt während des Tests
  • Sofortmeldung kritischer Funde
  • Umgang mit Daten und Geheimhaltung
  • Bericht und Retest
Preis

Projektpreis nach Umfang

Der Aufwand hängt stark von Ihrer Website ab, etwa von Logins, Formularen und Anwendungen. Deshalb gibt es keinen Festpreis, sondern ein Angebot nach dem Erstgespräch.

  • Eigener, unterschriebener Vertrag je Einsatz
  • Umfang und Zeitfenster vorab festgelegt
  • Abschlussbericht, auf Wunsch Retest

Preise netto zzgl. USt. Das Angebot richtet sich an Unternehmen.

Weitere Stufen

Mehr oder weniger?

Für viele Websites reicht eine der Prüfungen, die nichts ausnutzen.

Häufige Fragen

Kurz beantwortet

Was ist der Unterschied zwischen Sicherheitscheck und Pentest?
Der Sicherheitscheck prüft passiv, so wie ein Besucher Ihre Website sieht, nur gründlicher. Plus geht etwas weiter, nutzt aber ebenfalls nichts aus. Beim Pentest werden gefundene Schwächen testweise tatsächlich bestätigt, um zu zeigen, wie weit sie reichen. Dafür braucht es einen eigenen Vertrag mit festgelegtem Umfang und Zeitfenster.
Was kostet ein Pentest?
Der Aufwand hängt stark von Ihrer Website ab, etwa von Logins, Formularen und Anwendungen. Deshalb gibt es keinen Festpreis, sondern ein Angebot nach dem Erstgespräch, in dem wir den Umfang gemeinsam klären.
Wer führt den Pentest durch?
Eine IT-Sicherheitsfachkraft persönlich. Der Test wird nicht allein von einem Werkzeug durchgeführt.
Kann ich die Website eines Dritten testen lassen?
Nein. Wir testen ausschließlich Systeme, für die der Auftraggeber berechtigt ist. Das steht im Vertrag.
Was passiert, wenn Sie etwas Kritisches finden?
Dann melden wir uns sofort und vertraulich, nicht erst mit dem Abschlussbericht. Während des Tests steht Ihnen ein Notfallkontakt zur Verfügung.

Sprechen wir über Ihren Bedarf.

Im unverbindlichen Erstgespräch klären wir, ob ein Pentest das Richtige ist, und welcher Umfang dazu passt.

Unverbindliches Erstgespräch Pentest anfragen

Lieber direkt?
0711 / 400 70 720
info@barth-regelwerk.de
Achim Barth, externer Datenschutz- und IT-Sicherheitsbeauftragter

Ein Penetrationstest von Barth Regelwerk wird als Projekt nach Umfang angeboten (Stand Oktober 2026), persönlich durchgeführt und mit eigenem, unterschriebenem Vertrag je Einsatz. Es gibt keinen Festpreis.

Stand: Oktober 2026 · Verantwortlich: Achim Barth, Geschäftsführer