Pentests verstehen.Sicher entscheiden.
Fundiertes Pentest-Wissen für Menschen, die Verantwortung tragen – verständlich, neutral und mit klarem Blick auf Kosten, Umfang und Anbieterwahl.
Pentest Navigator
Vom ersten Begriff zur fundierten Anfrage
Nicht sicher, wo Sie anfangen sollen?
Bedarf in neun Fragen einordnenDas Entscheidungsproblem
Gute Sicherheit beginnt mit den richtigen Fragen.
Wer einen Pentest beauftragt, muss technische, wirtschaftliche und regulatorische Fragen zusammenbringen. Genau dabei schafft pentesto Orientierung.
Unklare Begriffe
Blackbox, Greybox, Scope – Fachbegriffe erschweren schon den ersten Schritt.
Fehlende Vergleichbarkeit
Leistungen, Testtiefe und Angebote lassen sich ohne klaren Maßstab kaum bewerten.
Unklarer Aufwand
Kosten, Dauer und interne Vorbereitung bleiben bis spät im Prozess schwer greifbar.
Hohe Verantwortung
Eine falsche Entscheidung betrifft Budget, Compliance und die Sicherheit kritischer Systeme.
Strukturiert statt überwältigend
Vom ersten Verständnis zur belastbaren Beauftragung.
Vier redaktionelle Einstiege führen Sie genau zu der Entscheidung, die gerade ansteht.
Grundlagen verstehen
Was ein Pentest leistet, wo seine Grenzen liegen und welche Begriffe Auftraggeber kennen sollten.
Grundlagen lesenPassenden Test wählen
Vom Testobjekt und Informationsstand zur geeigneten Testart – ohne sich in Methodennamen zu verlieren.
Testarten vergleichenBudget einordnen
Welche Faktoren den Aufwand bestimmen und wie Angebote auf eine vergleichbare Basis gebracht werden.
Kosten verstehenAuftrag vorbereiten
Scope, Freigaben, Kommunikation, Bericht und Retest vor der Beauftragung vollständig klären.
Scope-Assistent startenVom Prinzip zum Anwendungsfall
Andere Systeme. Andere Fragen.
Ein guter Scope folgt der realen Angriffsfläche – nicht einem Standardpaket.
E-Commerce
Webshops und Plattformen
Kundenkonten, Checkout, Zahlungsübergaben und Integrationen als zusammenhängenden Scope planen.
Digitale Produkte
SaaS, Portale und APIs
Testobjekt und Informationsstand bestimmen, bevor Webanwendung, API und Cloud pauschal gebündelt werden.
Regulierter Kontext
Branchen und Schutzbedarf
Geschäftsprozesse, Ausfallrisiken und tatsächliche Anforderungen in ein belastbares Briefing übersetzen.
Fachbegriffe, die Entscheidungen leichter machen.
Kompakt erklärt, redaktionell eingeordnet und mit weiterführenden Quellen versehen.
Kurz beantwortet
Die ersten Fragen vor einem Pentest.
Alle Entscheidungshilfen finden Sie gebündelt im Pentest-Ratgeber.
Ein Pentest ist eine autorisierte, zeitlich begrenzte Sicherheitsprüfung definierter Systeme. Fachleute suchen und verifizieren Schwachstellen unter vereinbarten Testregeln. Das Ergebnis ist ein Bericht mit Bewertung und Empfehlungen.
Ausführliche Antwort