Größe
Anzahl der Rollen, Funktionen, Endpunkte, Schnittstellen oder Systeme. Mehr Angriffsfläche heißt mehr Tage.
Pentest-Kosten
Was ein Penetrationstest kostet, in echten Zahlen.
Die meisten Anbieter verstecken ihre Preise hinter einem Kontaktformular. Hier stehen die Spannen, mit denen du rechnen kannst, was den Preis nach oben oder unten bewegt und warum du mit unserer selbst gehosteten KI mehr Testabdeckung fürs gleiche Budget bekommst.
- Festpreis nach dem Scoping
- Keine Überraschungen auf der Rechnung
- Nachtest inklusive
Kurz gesagt
Ein Penetrationstest kostet in der Regel zwischen 3.000 und 45.000 €, je nach Art und Größe des Ziels. Ein Pentest für eine Webanwendung kostet meist 6.000 bis 15.000 €, für eine Mobile App 5.000 bis 12.000 €, ein Cloud-Assessment 6.000 bis 12.000 € und ein kompletter IoT-Produkttest 15.000 bis 30.000 €. Der Preis richtet sich nach den nötigen Testtagen. Tagessätze in Deutschland liegen typischerweise bei 1.200 bis 1.800 €. Zyberum vereinbart nach einem 15-minütigen Scoping-Gespräch einen Festpreis.
Typische Preise
Preisspannen nach Testart
Marktübliche Spannen für einen professionellen, manuellen Penetrationstest. Dein Festpreis hängt vom Scope ab.
| Test | Typischer Umfang | Testdauer | Typischer Preis |
|---|---|---|---|
| Webanwendung | Eine Anwendung, 2 bis 4 Rollen, inklusive API | 5 bis 10 Tage | 6.000 bis 15.000 € |
| API | Eine REST- oder GraphQL-API, 20 bis 60 Endpunkte | 3 bis 6 Tage | 4.000 bis 9.000 € |
| Mobile App | Eine App pro Plattform, inklusive Backend-API | 4 bis 8 Tage | 5.000 bis 12.000 € |
| Externe Infrastruktur | Aus dem Internet erreichbare Systeme eines Unternehmens | 2 bis 5 Tage | 3.000 bis 7.500 € |
| Internes Netzwerk & Active Directory | Ein Standort oder eine Domäne, Assumed Breach | 5 bis 12 Tage | 7.500 bis 18.000 € |
| Cloud | AWS-, Azure- oder Microsoft-365-Tenant | 4 bis 8 Tage | 6.000 bis 12.000 € |
| Hardware & Embedded | Ein Gerät: Schnittstellen, Firmware, Secure Boot | 8 bis 15 Tage | 12.000 bis 25.000 € |
| IoT-Produkt | Gerät, Firmware, Funk, App und Cloud | 10 bis 20 Tage | 15.000 bis 30.000 € |
| Automotive-Steuergerät | Ein Steuergerät: Hardware, Diagnose, Netzwerke | 15 bis 30 Tage | 20.000 bis 45.000 € |
| OT / Industrie | Ein Anlagensegment oder Steuerungssystem | 8 bis 15 Tage | 12.000 bis 25.000 € |
Alle Preise zzgl. MwSt. Die Spannen sind marktübliche Preise in Deutschland und der EU, kein verbindliches Angebot. Deinen Festpreis bekommst du nach einem kurzen Scoping-Gespräch.
Was den Preis treibt
Vier Dinge entscheiden über die Zahl
Tiefe
Black Box dauert fürs gleiche Ergebnis am längsten. Mit Dokumentation oder Quellcode finden wir in weniger Tagen mehr.
Hardware
Physische Angriffe, Laboraufbauten und zerstörte Muster kosten Zeit. Reine Softwaretests sind günstiger.
Nachweise
Berichte für Behörden oder Kunden, etwa Nachweise für CRA oder ISO/SAE 21434, brauchen mehr Dokumentation.
Mehr fürs gleiche Budget
Warum selbst gehostete KI die Rechnung ändert
Ein großer Teil jedes Pentests ist Lesen: Firmware, Code, API-Definitionen, Scan-Ergebnisse. Diese Arbeit geben unsere Tester an KI-Modelle ab, die auf unserer eigenen Hardware laufen. Kein Cloud-Dienst ist beteiligt, und nichts über deine Systeme verlässt unser Labor.
Die Tage, die du bezahlst, reichen weiter. Wo ein klassischer Test mit demselben Budget nur die wahrscheinlichsten Schwachstellen stichprobenartig prüft, schauen wir uns mehr Endpunkte, mehr Firmware und mehr Konfigurationen an. Und prüfen trotzdem jedes Finding von Hand.
- Selbst gehostete Modelle, keine Daten verlassen unser Labor
- Mehr Testabdeckung in derselben Anzahl Tage
- Tester prüfen jedes Finding und nutzen es aus
- Derselbe Festpreis, vorab vereinbart
Vorsicht bei billig
Was ein „Pentest“ für 1.500 € meistens ist
Angebote weit unter diesen Spannen sind fast immer automatisierte Schwachstellenscans mit einem Logo auf dem Bericht. Solche Scans listen bekannte Probleme auf und übersehen die, die wehtun: kaputte Zugriffskontrolle, Logikfehler, verkettete Angriffe.
Stell jedem Anbieter drei Fragen: Wie viele Tage manuelles Testen sind enthalten? Wer testet? Und ist ein Nachtest im Preis drin?
FAQ
FAQ zu Pentest-Kosten
Wie viel kostet ein Penetrationstest?
In der Regel zwischen 3.000 € für einen kleinen Test der externen Infrastruktur und 45.000 € für ein komplexes Automotive-Steuergerät. Die meisten Tests von Webanwendungen kosten 6.000 bis 15.000 €. Der Preis richtet sich nach der Anzahl der Testtage.
Was ist ein typischer Tagessatz für einen Pentester?
In Deutschland liegen die Tagessätze professioneller Penetrationstester typischerweise zwischen 1.200 und 1.800 €, je nach Spezialisierung. Hardware- und Automotive-Tests liegen am oberen Ende.
Bietet ihr Festpreise an?
Ja. Nach einem 15-minütigen Scoping-Gespräch bekommst du ein Festpreisangebot mit schriftlichem Scope. Brauchen wir länger als geplant, ist das unser Risiko.
Ist der Nachtest enthalten?
Ja. Sobald du die Findings behoben hast, testen wir nach und bestätigen dir, welche geschlossen sind.
Warum ist ein IoT- oder Automotive-Test teurer als ein Web-Test?
Er deckt mehr Ebenen ab: Hardware, Firmware, Funk oder Fahrzeugnetzwerke, App und Cloud. Dazu kommen Laborausrüstung und Mustergeräte, und physische Angriffe brauchen Zeit.
Jetzt starten
Dein Festpreis, in 15 Minuten
Die Tabelle zeigt dir die Spanne. Ein kurzes Gespräch liefert dir die genaue Zahl für dein System.
- Festpreisangebot nach dem Gespräch
- Scope schriftlich, damit du weißt, was getestet wird
- Nachtest inklusive
Dein Gespräch führst du mitTom ZaubermannGründer & CEO, Zyberum
Oder schreib uns
Wir antworten innerhalb eines Werktags.