DE
Kontakt
office@version2.hr+385 99 561 7706Für KI

Sicherheit für Websites und Webanwendungen

Erfahren Sie, was Ihre Website braucht.

Wir prüfen Software, Zugänge und Konfiguration Ihrer Website oder Anwendung und helfen Ihnen, nachgewiesene Schwachstellen zu beheben. Sie erhalten einen schriftlichen Bericht mit Befunden, Prioritäten und den vereinbarten Maßnahmen.

Sicherheitsprüfung besprechenPakete und Umfang

Umfang und Preis vereinbaren wir vor dem Test. Ihre Anfrage beginnt ein Gespräch.

Beispiel für den Aufbau eines Befunds

EX-01

Ein Befund, mit dem Ihr Team arbeiten kann.

Veranschaulichendes Beispiel, kein Kundenbefund und keine Prüfung Ihrer Website.

Zugriffskontrolle

Eine Rechnung ist für das falsche Konto sichtbar

Ein Testkonto kann eine Rechnung eines anderen Kontos lesen. Der Bericht dokumentiert den betroffenen Pfad, die verwendeten Testkonten und die beobachtete Antwort, bereinigt um sensible Angaben.

Nachweis, sensible Angaben entfernt
GET /invoices/geschwärzt
session geschwärztKonto B
200 OKRechnung von Konto A
Version2 · EX-011 / 3

Was wir prüfen

Die Software und ihre Nutzung.

Der Umfang richtet sich nach Ihrem System. Eine öffentliche Website benötigt andere Prüfungen als eine Anwendung mit Kundenkonten.

  1. 01

    Software und Abhängigkeiten

    Versionen von Laufzeitumgebungen und Frameworks, Plugins, Abhängigkeiten und relevante Herstellerhinweise. Betroffenheit und verfügbare Updates prüfen wir anhand der tatsächlichen Installation.

  2. 02

    Zugänge und Konfiguration

    Administrationszugänge, Berechtigungen, HTTPS, öffentlich erreichbare Dienste und Sicherheitseinstellungen. Die Prüfungen richten sich nach dem freigegebenen Zugriff.

  3. 03

    Verhalten der Anwendung

    Bei Anwendungsprüfungen: vereinbarte Checks zu Anmeldung, Sitzungen, Uploads und Kontogrenzen. Rollen und Geschäftsabläufe werden im Prüfumfang festgehalten.

  4. 04

    Wiederherstellung und Leistung

    Backups, Nachweise von Wiederherstellungstests und Einstellungen, die die Zuverlässigkeit beeinflussen. Sinnvolle Leistungsverbesserungen vereinbaren wir zusammen mit Sicherheitsänderungen.

Die Zusammenarbeit

Der Umfang steht vor dem ersten Test fest.

Testreferenz

OWASP Web Security Testing Guide

  1. 01

    Umfang und Freigabe

    Wir vereinbaren Domains, Umgebungen, Konten, Prüfungen, Ausschlüsse und ein sicheres Testfenster. Aktive Tests beginnen erst nach schriftlicher Genehmigung.

  2. 02

    Prüfung und Nachweise

    Wir verbinden Bestandsaufnahme und Konfigurationsprüfung mit manueller Verifikation. Anwendungsprüfungen orientieren sich innerhalb des vereinbarten Umfangs an relevanten OWASP-WSTG-Prüfungen.

  3. 03

    Bericht und Prioritäten

    Sie erhalten eine Zusammenfassung für Verantwortliche und technische Befunde mit Belegen, Auswirkungen, Korrekturvorschlägen und offenen Prüfgrenzen. Ihr Team kann den Bericht unabhängig nutzen.

  4. 04

    Korrekturen und Nachprüfung

    Ihr Entwicklungsteam oder unser Team setzt die vereinbarten Änderungen um. Jede Prüfung enthält eine Nachprüfung der Befunde innerhalb von 30 Tagen nach dem Bericht, sobald Sie die Korrekturen als bereit melden.

Pakete

Beginnen Sie mit dem, was Sie brauchen.

01

Sicherheitsprüfung

Erfahren Sie, wo Handlungsbedarf besteht und warum.

Website: eine Website, Softwarebestand und zugängliche Konfiguration, 3–5 Werktage. Anwendung: bis zu 2 Rollen und 3 vereinbarte Abläufe, 5–10 Werktage. Beide enthalten einen Bericht und eine Nachprüfung innerhalb von 30 Tagen.

Quellcodeprüfung, zusätzliche Umgebungen und vertiefte Penetrationstests benötigen einen gesonderten Umfang.

Website-Prüfung
Ab 490 €
Anwendungsprüfung
Ab 1.490 €

pro vereinbartem Auftrag

Umfang besprechenAnwendungsprüfung
02

Korrekturen und Härtung

Eine vereinbarte Liste von Schwachstellen beheben.

Bis zu 8 Entwicklungsstunden für vereinbarte Updates, Zugriffskontrollen oder Konfigurationsänderungen, mit Backup- und Rücksetzplan, Änderungsnachweis und Verifikation. Üblicher Zeitraum: 5–10 Werktage nach Freigabe und Zugang.

Die Prüfung wird separat beauftragt. Größere Migrationen, Malware-Bereinigung und Fremdlizenzen werden gesondert angeboten. Zusätzliche Arbeit erfordert Ihre Freigabe.

Korrekturen und Härtung
Ab 990 €

pro vereinbartem Auftrag

Umfang besprechen
03

Laufende Sicherheitsbetreuung

Klare Zuständigkeit für regelmäßige Sicherheitsarbeit.

Eine Website nach Erstprüfung und Einrichtung. Verfügbarkeits-, TLS- und Abhängigkeitsmeldungen, soweit unterstützt, eine monatliche Sicherheitsprüfung mit Bericht und bis zu 1 Entwicklungsstunde pro Monat. Bearbeitung während der Geschäftszeiten.

Einrichtung und Korrekturen werden separat beauftragt. Die Überwachung ist automatisiert, ohne besetzten 24/7-Bereitschaftsdienst. Zusatzarbeit wird vorher vereinbart. Monatliche Leistung mit 30 Tagen Kündigungsfrist.

Laufende Sicherheitsbetreuung
Ab 149 €

pro Monat

Umfang besprechen

Die Einstiegspreise sind Endpreise in EUR für den genannten Umfang. Nach Sichtung Ihres Systems bestätigen wir ein schriftliches Angebot und den Zeitraum. Hosting und Fremdkosten kommen separat hinzu. Fristen beginnen, sobald Freigabe und Zugänge vorliegen.

Jede Prüfung hat klare Grenzen.

Wir halten fest, was wir geprüft haben, welchen Zugriff wir hatten und was offenbleibt. Eine Sicherheitsprüfung verringert Unklarheit; sie bescheinigt weder vollständige Sicherheit noch klärt sie eine frühere Kompromittierung. Compliance-Zertifizierung, forensische Untersuchung und Notfalleinsätze benötigen einen gesonderten Auftrag mit entsprechend qualifizierten Fachleuten.

Vor dem Start

Fragen zur Sicherheitsprüfung.

Meine Website wurde bereits gehackt. Kann ich das Formular nutzen?

Ja. Erwähnen Sie einen vermuteten laufenden Vorfall, damit wir prüfen können, ob wir helfen können, und einen gesonderten Wiederherstellungsumfang vereinbaren. Wenden Sie sich zeitnah an Ihren Hoster und sichern Sie Protokolle und Backups. Dieses Formular ist kein Notfallkanal.

Können Sie mit unserem Entwickler oder unserer Agentur arbeiten?

Ja. Der Bericht enthält technische Belege und eine konkrete Maßnahmenliste. Ihr Team kann die Änderungen umsetzen, oder wir bieten vereinbarte Korrekturen an. Zugänge und Verantwortlichkeiten klären wir vor dem Test.

Scannen Sie die Website sofort nach meiner Anfrage?

Nein. Ihre Anfrage dient der Besprechung des Auftrags. Vor aktiven Prüfungen klären wir Eigentum, schriftliche Genehmigung, Umfang und ein sicheres Testfenster.

Ist das Problem mit einem PHP- oder Node.js-Update behoben?

Ein geeignetes Herstellerupdate behebt die darin erfassten Schwachstellen. Es klärt weder eine frühere Kompromittierung noch andere Schwächen der Anwendung. Wir prüfen die tatsächliche Version und Bereitstellung, statt sie aus der öffentlichen Seite abzuleiten.

Wie unterscheidet sich das vom Wartungsplan?

Die Sicherheitsprüfung ist ein gezielter Auftrag mit Belegen und Prioritäten. Übliche Wartungspläne decken laufende Website-Pflege ab; die Sicherheitsbetreuung ergänzt vereinbarte Sicherheitsprüfungen und die Bearbeitung von Meldungen. Wir prüfen vorhandene Leistungen, damit dieselbe Arbeit nicht doppelt berechnet wird.

Beginnen wir mit Ihrer Website

Erzählen Sie uns von Ihrem System.

Nennen Sie Ihre Website oder Anwendung und den Anlass der Prüfung. Wir melden uns innerhalb von 24 Stunden, um Eignung, Zugänge und Umfang zu besprechen, bevor Tests oder kostenpflichtige Arbeiten beginnen.

Lieber im Gespräch?Kostenloses 10-Minuten-Gespräch

Anfrage zur Web-Sicherheit

Was benötigen Sie?

Zum Beispiel ein Sicherheitshinweis, ein Anmeldeproblem oder ein geplanter Start. Bitte senden Sie keine Passwörter, Zugriffstoken oder Kundendaten.

Wir verwenden diese Angaben zur Beantwortung Ihrer Anfrage. Datenschutz

KontaktWhatsApp