# Was ein Penetrationstest kostet, in echten Zahlen.

> Ein Penetrationstest kostet in der Regel zwischen 3.000 und 45.000 €, je nach Art und Größe des Ziels. Ein Pentest für eine Webanwendung kostet meist 6.000 bis 15.000 €, für eine Mobile App 5.000 bis 12.000 €, ein Cloud-Assessment 6.000 bis 12.000 € und ein kompletter IoT-Produkttest 15.000 bis 30.000 €. Der Preis richtet sich nach den nötigen Testtagen. Tagessätze in Deutschland liegen typischerweise bei 1.200 bis 1.800 €. Zyberum vereinbart nach einem 15-minütigen Scoping-Gespräch einen Festpreis.

Was kostet ein Penetrationstest? Typische Preisspannen für Web, API, Mobile, Cloud, Netzwerk, IoT, Hardware und Automotive, und was den Preis treibt.

Source: https://zyberum.com/de/pentest-kosten

Die meisten Anbieter verstecken ihre Preise hinter einem Kontaktformular. Hier stehen die Spannen, mit denen du rechnen kannst, was den Preis nach oben oder unten bewegt und warum du mit unserer selbst gehosteten KI mehr Testabdeckung fürs gleiche Budget bekommst.

## Preisspannen nach Testart

Marktübliche Spannen für einen professionellen, manuellen Penetrationstest. Dein Festpreis hängt vom Scope ab.

| Test | Typischer Umfang | Testdauer | Typischer Preis |
|---|---|---|---|
| Webanwendung | Eine Anwendung, 2 bis 4 Rollen, inklusive API | 5 bis 10 Tage | 6.000 bis 15.000 € |
| API | Eine REST- oder GraphQL-API, 20 bis 60 Endpunkte | 3 bis 6 Tage | 4.000 bis 9.000 € |
| Mobile App | Eine App pro Plattform, inklusive Backend-API | 4 bis 8 Tage | 5.000 bis 12.000 € |
| Externe Infrastruktur | Aus dem Internet erreichbare Systeme eines Unternehmens | 2 bis 5 Tage | 3.000 bis 7.500 € |
| Internes Netzwerk & Active Directory | Ein Standort oder eine Domäne, Assumed Breach | 5 bis 12 Tage | 7.500 bis 18.000 € |
| Cloud | AWS-, Azure- oder Microsoft-365-Tenant | 4 bis 8 Tage | 6.000 bis 12.000 € |
| Hardware & Embedded | Ein Gerät: Schnittstellen, Firmware, Secure Boot | 8 bis 15 Tage | 12.000 bis 25.000 € |
| IoT-Produkt | Gerät, Firmware, Funk, App und Cloud | 10 bis 20 Tage | 15.000 bis 30.000 € |
| Automotive-Steuergerät | Ein Steuergerät: Hardware, Diagnose, Netzwerke | 15 bis 30 Tage | 20.000 bis 45.000 € |
| OT / Industrie | Ein Anlagensegment oder Steuerungssystem | 8 bis 15 Tage | 12.000 bis 25.000 € |

Alle Preise zzgl. MwSt. Die Spannen sind marktübliche Preise in Deutschland und der EU, kein verbindliches Angebot. Deinen Festpreis bekommst du nach einem kurzen Scoping-Gespräch.

## Vier Dinge entscheiden über die Zahl

### Größe

Anzahl der Rollen, Funktionen, Endpunkte, Schnittstellen oder Systeme. Mehr Angriffsfläche heißt mehr Tage.

### Tiefe

Black Box dauert fürs gleiche Ergebnis am längsten. Mit Dokumentation oder Quellcode finden wir in weniger Tagen mehr.

### Hardware

Physische Angriffe, Laboraufbauten und zerstörte Muster kosten Zeit. Reine Softwaretests sind günstiger.

### Nachweise

Berichte für Behörden oder Kunden, etwa Nachweise für CRA oder ISO/SAE 21434, brauchen mehr Dokumentation.

## Warum selbst gehostete KI die Rechnung ändert

Ein großer Teil jedes Pentests ist Lesen: Firmware, Code, API-Definitionen, Scan-Ergebnisse. Diese Arbeit geben unsere Tester an KI-Modelle ab, die auf unserer eigenen Hardware laufen. Kein Cloud-Dienst ist beteiligt, und nichts über deine Systeme verlässt unser Labor.

Die Tage, die du bezahlst, reichen weiter. Wo ein klassischer Test mit demselben Budget nur die wahrscheinlichsten Schwachstellen stichprobenartig prüft, schauen wir uns mehr Endpunkte, mehr Firmware und mehr Konfigurationen an. Und prüfen trotzdem jedes Finding von Hand.

- Selbst gehostete Modelle, keine Daten verlassen unser Labor
- Mehr Testabdeckung in derselben Anzahl Tage
- Tester prüfen jedes Finding und nutzen es aus
- Derselbe Festpreis, vorab vereinbart

## Was ein „Pentest“ für 1.500 € meistens ist

Angebote weit unter diesen Spannen sind fast immer automatisierte Schwachstellenscans mit einem Logo auf dem Bericht. Solche Scans listen bekannte Probleme auf und übersehen die, die wehtun: kaputte Zugriffskontrolle, Logikfehler, verkettete Angriffe.

Stell jedem Anbieter drei Fragen: Wie viele Tage manuelles Testen sind enthalten? Wer testet? Und ist ein Nachtest im Preis drin?

**In unserem Preis enthalten**

- Scoping und Testplan
- Manuelle Tests durch zertifizierte Tester
- Bericht mit Proof-of-Concept und Fixes
- Debrief mit deinen Entwicklern
- Nachtest nach der Behebung

## FAQ

**Wie viel kostet ein Penetrationstest?**

In der Regel zwischen 3.000 € für einen kleinen Test der externen Infrastruktur und 45.000 € für ein komplexes Automotive-Steuergerät. Die meisten Tests von Webanwendungen kosten 6.000 bis 15.000 €. Der Preis richtet sich nach der Anzahl der Testtage.

**Was ist ein typischer Tagessatz für einen Pentester?**

In Deutschland liegen die Tagessätze professioneller Penetrationstester typischerweise zwischen 1.200 und 1.800 €, je nach Spezialisierung. Hardware- und Automotive-Tests liegen am oberen Ende.

**Bietet ihr Festpreise an?**

Ja. Nach einem 15-minütigen Scoping-Gespräch bekommst du ein Festpreisangebot mit schriftlichem Scope. Brauchen wir länger als geplant, ist das unser Risiko.

**Ist der Nachtest enthalten?**

Ja. Sobald du die Findings behoben hast, testen wir nach und bestätigen dir, welche geschlossen sind.

**Warum ist ein IoT- oder Automotive-Test teurer als ein Web-Test?**

Er deckt mehr Ebenen ab: Hardware, Firmware, Funk oder Fahrzeugnetzwerke, App und Cloud. Dazu kommen Laborausrüstung und Mustergeräte, und physische Angriffe brauchen Zeit.

---
Zyberum GmbH. Canonical page: https://zyberum.com/de/pentest-kosten