Ratgeber
Website-Sicherheitscheck oder Penetrationstest?
Willst du sichtbare Risiken deiner Website prüfen lassen oder Schutzmechanismen mit Angriffen testen? Hier erfährst du, welcher Prüfweg zu deinem Ziel passt.
Prüfung anfragenWas ist ein Penetrationstest für Webanwendungen?
Bei einem Penetrationstest, kurz Pentest, ahmen Prüfer reale Angriffe nach. Sie suchen Wege, um den Schutz einer Anwendung, eines Systems oder eines Netzes zu umgehen. So beschreibt es das NIST. Bei einem Web-Pentest geht es um eine Webanwendung.
Das BSI nennt Penetrationstests als Verfahren, um den aktuellen Sicherheitsstand zu ermitteln. Sie ergänzen andere Sicherheitsprüfungen. Auch ein Pentest bleibt eine Momentaufnahme und sagt nichts über die Sicherheit in der Zukunft aus.
Wie läuft ein Penetrationstest ab?
Zuerst klärst du mit den Prüfern die Ziele. Das BSI rät, die Details schriftlich in einem Vertrag festzuhalten. Dann sammeln und bewerten die Prüfer Infos und schätzen die Risiken ein. Es folgen aktive Eindringversuche und die Analyse zum Abschluss. Der Bericht soll zeigen, was die Prüfer getestet und welche Schwachstellen sie gefunden haben.
Penetrationstest: Kosten und Aufwand
Laut einer Anbieterquelle kostet ein einfacher externer Test einer kleinen Webanwendung etwa 3.000 bis 8.000 €. Das ist ein Beispiel für die Kosten. Es ist kein fester Preis für den Markt. Kläre vor dem Angebot, was du testen lassen willst. Laut BSI brauchen Tests mehr Aufwand, wenn mehr Systeme und größere Infrastrukturen zu prüfen sind.
Was der Website-Sicherheitscheck prüft
Der Webriegel-Check ist passiv. Wir prüfen nur mit deinem Auftrag von außen, ohne Angriffe und ohne Lasttests.
Wir gleichen erkennbare Software-Versionen mit bekannten Lücken ab. Wir prüfen offene Dateien und Admin-Zugänge, HTTPS, Schutz-Header, Cookies und Formulare.
Dazu suchen wir geheime Schlüssel im Browser-Code und prüfen Domain-Einträge gegen gefälschte E-Mail-Absender. Du bekommst einen Bericht mit Prioritäten und Empfehlungen.
Website-Sicherheitscheck und Penetrationstest im Vergleich
| Prüfpunkt | Website-Sicherheitscheck | Penetrationstest |
|---|---|---|
| Vorgehen | Passiv von außen prüfen | Reale Angriffe nachahmen |
| Eingriff ins System | Keine Angriffe oder Lasttests | Aktive Eindringversuche nach Absprache |
| Umfang | Von außen sichtbare Risiken | IT-Systeme oder Webanwendungen |
| Preis oder Aufwand | Einmalig 200 € zzgl. USt. | Aufwand hängt von Systemzahl und Größe ab |
| Ergebnis | Bericht mit Prioritäten und Empfehlungen | Bericht über Tests und Schwachstellen |
Wann reicht der Check, wann brauchst du einen Pentest?
Willst du bekannte Risiken und falsche Einstellungen sehen, die von außen sichtbar sind? Für dieses Ziel reicht der Website-Sicherheitscheck im beschriebenen Umfang.
Willst du wissen, ob ein Angriff den Schutz deiner Webanwendung umgehen kann? Dafür brauchst du einen Penetrationstest. Kläre mit den Prüfern, was sie testen sollen.
Webriegel bietet keine Penetrationstests an. Der Website-Sicherheitscheck ersetzt keine aktiven Eindringversuche.
Quellen zur Einordnung
BSI: Sicherheitsstand durch Penetrationstests prüfen
NIST: Definition und Vorgehen bei Penetrationstests
So läuft dein Check ab
Du fragst mit der Adresse deiner Website an. Dann bestätigst du den Auftrag und zeigst, dass du die Prüfung beauftragen darfst. Wir prüfen von außen, ohne Angriffe und ohne Lasttests. Du bekommst einen Bericht mit Prioritäten und einer Empfehlung zu jedem Befund.
Eine Garantie für vollständige Sicherheit kann keine Prüfung geben. Die Umsetzung kannst du nach dem Bericht gesondert anfragen.
Deine Website prüfen lassen
Der Website-Sicherheitscheck kostet einmalig 200 € zzgl. USt. Das Angebot gilt für Unternehmen. Wir prüfen nur mit deinem Auftrag. Mit der Anfrage beauftragst du noch nichts.
Prüfung anfragenHäufige Fragen
Was kostet ein Penetrationstest?
Laut einer Anbieterquelle kostet ein einfacher externer Test einer kleinen Webanwendung etwa 3.000 bis 8.000 €. Das ist ein Beispiel für die Kosten. Es ist kein fester Preis für den Markt. Kläre vor dem Angebot, was du testen lassen willst. Laut BSI brauchen Tests mehr Aufwand, wenn mehr Systeme und größere Infrastrukturen zu prüfen sind.
Was ist ein Penetrationstest (Pentest)?
Bei einem Penetrationstest, kurz Pentest, ahmen Prüfer reale Angriffe nach. Sie suchen Wege, um den Schutz einer Anwendung, eines Systems oder eines Netzes zu umgehen. So beschreibt es das NIST. Bei einem Web-Pentest geht es um eine Webanwendung.
Wie läuft ein Penetrationstest ab?
Zuerst klärst du mit den Prüfern die Ziele. Das BSI rät, die Details schriftlich in einem Vertrag festzuhalten. Dann sammeln und bewerten die Prüfer Infos und schätzen die Risiken ein. Es folgen aktive Eindringversuche und die Analyse zum Abschluss. Der Bericht soll zeigen, was die Prüfer getestet und welche Schwachstellen sie gefunden haben.
Ist der Website-Sicherheitscheck ein Penetrationstest?
Nein. Webriegel bietet keine Penetrationstests an. Der Check prüft von außen sichtbare Risiken, nur mit deinem Auftrag. Es gibt keine Angriffe und keine Lasttests. Ob sich Schutzmechanismen mit Angriffen umgehen lassen, testen wir damit nicht.