Vulnerability Assessment · ab 250 €
OCTAFORGE LABS prüft bestehende Webseiten — ob Shop, Firmenwebsite oder Kundenportal — mit denselben Werkzeugen und Methoden wie ein Angreifer: schriftlich beauftragt, sauber dokumentiert, mit einem professionellen Abschlussbericht.
Leistungen
Ihre Webseite wird mit etablierten Open-Source-Werkzeugen wie OWASP ZAP systematisch auf bekannte Schwachstellen geprüft — von unsicheren Formularen über veraltete Komponenten bis zu Fehlkonfigurationen. Wir arbeiten nach dem OWASP-Standard, dem weltweit anerkannten Maßstab für Sicherheitsprüfungen.
Automatisiert + manuellAutomatisierte Scans finden nicht alles. Deshalb prüfen wir Code und Konfiguration zusätzlich manuell: Wie werden Eingaben verarbeitet? Wo liegen sensible Daten, und wer hat Zugriff? Umfang und Tiefe richten sich nach Ihrer Webseite.
Umfang & Tiefe individuellNach dem Assessment erhalten Sie einen professionellen, priorisierten Bericht — was gefunden wurde, wie kritisch es ist und was zu tun ist. Auf Wunsch schließen wir gefundene Schwachstellen direkt, als separat kalkulierte Zusatzleistung.
Härtung optional, gegen ZusatzpreisPreise
Der Preis richtet sich nach Umfang, Komplexität und gewünschter Prüftiefe Ihrer Webseite. Sie erhalten vorab ein konkretes, schriftliches Angebot — keine Pauschale von der Stange.
Ab 250 €, nettoWir prüfen ausschließlich im Auftrag und mit schriftlicher Einwilligung des Betreibers. Ohne unterschriebene Beauftragung und die nötigen Zugangs-/Rahmendaten findet keine Prüfung statt.
Ohne Dokumente keine PrüfungGefundene Schwachstellen dokumentieren wir im Bericht. Wenn gewünscht, schließen wir sie im Anschluss direkt — als separat kalkulierte Zusatzleistung.
Gegen ZusatzpreisAblauf
Sie beschreiben kurz Ihre Webseite. Wir klären Umfang, Tiefe und Zugang und halten die Beauftragung schriftlich fest — ohne unterschriebenen Vertrag keine Prüfung.
Scan und manuelle Prüfung laufen kontrolliert und ohne Risiko für den laufenden Betrieb — Ihre Webseite bleibt durchgehend erreichbar.
Sie bekommen einen professionellen Bericht: was gefunden wurde, wie kritisch es ist und was zu tun ist — priorisiert statt alphabetisch.
Auf Wunsch setzen wir die Maßnahmen gegen Zusatzpreis um und prüfen anschließend nach, dass die Lücken wirklich geschlossen sind.
Kontakt
Eine kurze E-Mail genügt — welches System, wie alt, selbst gebaut oder betreut. Sie erhalten innerhalb eines Werktags eine Antwort.
Sicherheitsprüfungen führen wir ausschließlich im Auftrag und mit schriftlicher Einwilligung des Betreibers durch — ohne Dokumente keine Prüfung. Eine Prüfung ist eine Momentaufnahme zum Prüfzeitpunkt und keine Garantie dafür, dass ein System frei von sämtlichen Schwachstellen ist. Wir sind ausschließlich per E-Mail erreichbar, Anfragen bitte ausdrücklich schriftlich.