In-Depth Testing
MITRE CWE Top 25 & Geschäftslogik
über OWASP Top 10 hinaus
Bedrohungsgetriebene Tests
Simulation realer Angriffe, die für Ihr Unternehmen und Ihre Branche relevant sind
Erstklassige Berichte
Kein Rauschen, vollständiger Ausnutzungszyklus, bedrohungsbewusste Risikobewertung
SLA ohne Fehlalarme
100 % validierte Ergebnisse, Geld-zurück-Garantie
24/7 Just-in-Time-Testung
Wenn Ihr Code geändert wurde, testen unsere Experten ihn umgehend.
Sofortiger Online-Kauf
Sichere Online-Zahlung, um das Produkt sofort nutzen zu können
Interne und externe Web-Apps
Virtual-Appliance-Technologie für Tests interner Anwendungen
APIs und Webdienste
API (REST/SOAP/GraphQL)
Sicherheits- und Datenschutztests
Cloud-Sicherheitstests
Ausnutzung von Cloud-spezifischen Schwachstellen in Ihren cloud-basierten Anwendungen und APIs
Threat-Led Penetration Testing
Prüfung der Widerstandsfähigkeit Ihrer Systeme gegenüber spezifischen Taktiken, Techniken und Verfahren (TTPs)
Red Teaming
Breach and Attack Simulation (BAS)
mittels der MITRE ATT&CK®-Matrix
IAM Testing
umfassendes Spektrum von Cyberangriffen, das Ihr Identitäts- und Zugriffsmanagement (IAM) testet
CCPA Kalifornien
Verordnung zum Schutz personenbezogener Daten (Hongkong)
Indisches Gesetz zum Schutz personenbezogener Daten
ImmuniWeb® Continuous Lieferumfang
- Vollständige Anpassung der Tests
- Continuous Penetration Testing:
- MITRE CWE Top 25 vollständige Abdeckung
- OWASP Top 10 Full Coverage
- OWASP Top 10 API Full Coverage
- OWASP Top 10 for LLMs Vollständige Abdeckung
- Vollständige Abdeckung der OWASP Agentic Top 10
- PCI DSS 6.2.4 Anforderung Vollständige Abdeckung
- Authentifizierte Tests (MFA/SSO)
- REST/SOAP/GraphQL API-Tests
- Business Logic Testing
- Network Security Assessment:
- Bekannte ausgenutzte Schwachstellen der CISA
- Veraltete oder anfällige Dienste
- Fehlkonfigurierte Dienste
- offene Dienste
- AI-basierte Sicherheitsprüfung
- Software Composition Analysis
- Sicherheitsbewertungen für Open-Source-Software
- Datenschutzprüfung
- Sofortige SMS-Benachrichtigungen
- Sofortige E-Mail-Benachrichtigungen
- bedrohungsbezogene Risikobewertung
- MITRE ATT&CK® Matrix-Zuordnung
- CVSSv4-, EPSSv4- und SSVCv2-Bewertung
- Schritt-für-Schritt-Anleitung zur Reproduktion
- Web-, PDF-, JSON-, XML- und CSV-Formate
- PCI DSS- und DSGVO-Konformität
- OWASP ASVS Mapping
- CVE und CWE Mapping
- SLA ohne FehlalarmeGeld zurück
Vertragliche Geld-zurück-Garantie für einen einzigen Fehlalarm.
- Unbegrenzte Patch-Überprüfungen
- Maßgeschneiderte Behebungsrichtlinien
- One-Click Virtual Patching via WAF
- Rund um die Uhr Zugang zu unseren Sicherheitsanalysten
- DevSecOps & CI/CD-Tools-Integration
- Multirole RBAC-Dashboard mit 2FA
- Penetrationstest-Zertifikat
ImmuniWeb® Continuous Lieferumfang
Continuous Web Scanning und Penetration Testing
| ImmuniWeb® Continuous | Penetrationstest-Ziele Penetrationstests zielen auf Webanwendungen oder APIs ab, die neben der 24/7 automatisierten Sicherheitstests kontinuierlich von menschlichen Experten überprüft werden. Die menschliche Expertise ermöglicht die Erkennung der komplexesten Sicherheitsanfälligkeiten und deckt alle anwendbaren Tests und Prüfungen gemäß OWASP ASVS (Level 3) ab. | Automatisierte Scanning-Ziele Automatisierte Scans zielen auf Webanwendungen oder APIs ab, die kontinuierlich mit unserer preisgekrönten KI-Technologie getestet werden, um eine umfassende Erkennung der häufigsten Sicherheitslücken und Schwachstellen zu gewährleisten. |
|---|---|---|
| Manuelle Penetrationstests Unsere Sicherheitsexperten führen erweiterte Sicherheitstests der Geschäftslogik Ihrer Webanwendung durch, führen eine Kettenausnutzung komplexer Schwachstellen durch und setzen weitere Sicherheits- und Datenschutzprüfungen um, die aufgrund ihrer hohen Komplexität menschliche Intelligenz erfordern. |  | |
| OWASP ASVS-Teststufe ASVS Level 1 ist eine grundlegende Teststufe für einfache Anwendungen mit wenig oder keiner vertraulichen Daten | Level 3 | Level 1 |
| AI-gestützte Sicherheitstests Seit 2019 beschleunigt und automatisiert unsere preisgekrönte Machine-Learning-Technologie Tausende von Tests und Überprüfungen der Sicherheit Ihrer Webanwendungen, die normalerweise menschliche Arbeit erfordern und aufgrund ihrer Komplexität nicht von automatisierten Schwachstellenscannern durchgeführt werden können. | 24/7 | 24/7 |
| Zugang zu Sicherheitsanalysten Unsere Sicherheitsexperten stehen Ihnen bei allen Fragen zur Behebung, Ausnutzung oder Analyse der erkannten Schwachstellen zur Verfügung. | 24/7 | 24/7 |
| Continuous Automated Red Teaming Unsere KI-gestützte Technologie erkennt automatisch und priorisiert die Tests Ihrer Webinfrastruktur gegenüber den neuesten Hacking-Techniken und realen Payloads. | | |
| Continuous Breach & Attack Simulation Unsere Sicherheitsexperten nutzen die erkannten Schwachstellen sorgfältig aus, um Sicherheitskontrollen zu umgehen, Detektionsmechanismen zu vermeiden und Daten zu exfiltrieren – simuliert wie ein echter Angriff. | | |
| Penetrationstest-Zertifikat Sobald die erkannten Schwachstellen behoben sind, erhalten Sie ein Penetrationstest-Zertifikat. | | |
| Preis pro Ziel (FQDN) Jeder FQDN ist ein separates Ziel, das als Penetrationstest-Ziel oder automatisiertes Scanning-Ziel hinzugefügt werden kann. Die Standard-Abonnementdauer beträgt ein Jahr. | 1.995 EUR / Monat | 199 EUR / Monat |
| Dashboard bereit Ihr Dashboard wird an diesem Datum verfügbar sein (wenn Sie heute kaufen). | — | — |
Experten-geführter Kauf
- Alle Produktvorteile
- Mengen- und NGO-Rabatte
- Anpassbare Verträge
- Personal Manager
