In-Depth Testing
MITRE CWE Top 25 & Geschäftslogik
über OWASP Top 10 hinaus
Bedrohungsgetriebene Tests
Simulation realer Angriffe, die für Ihr Unternehmen und Ihre Branche relevant sind
Erstklassige Berichte
Kein Rauschen, vollständiger Ausnutzungszyklus, bedrohungsbewusste Risikobewertung
SLA ohne Fehlalarme
100 % validierte Ergebnisse, Geld-zurück-Garantie
Schnelllieferungs-SLA
Immer pünktliche Test- und Berichtsabgabe
Sofortiger Online-Kauf
Sichere Online-Zahlung, um das Produkt sofort nutzen zu können
Übertreffen Sie traditionelle Penetrationstests
| Funktionen | ImmuniWeb® On-Demand | Herkömmliche Web-Penetrationstests |
|---|---|---|
| Web-, API- und Cloud-Tests |  | |
| Sicherheitstests durch menschliche Experten | | |
| KI zur Verstärkung und Ergänzung von Expertentests | |  |
| Instant Order & Rapid Delivery SLA | | |
| 24/7 Assistance with Remediation | | |
| Unbegrenzte Patch-Überprüfungen | | |
| One-Click Virtual Patching | | |
| Compliancekonforme Berichte | | |
Herkömmliche Web-Penetrationstests
DevSecOps Native
WAF-Integrationen
Interne und externe Web-Apps
Virtual-Appliance-Technologie für Tests interner Anwendungen
APIs und Webdienste
API (REST/SOAP/GraphQL)-Sicherheits- und Datenschutzprüfungen
Cloud-Sicherheitstests
Ausnutzung von Cloud-spezifischen Schwachstellen
in Ihren cloud-basierten Apps und APIs
Threat-Led Penetration Testing
Prüfung der Widerstandsfähigkeit Ihrer Systeme gegenüber spezifischen Taktiken, Techniken und Verfahren (TTPs)
Red Teaming
Breach and Attack Simulation (BAS)
mit MITREATT&CK®Matrix
IAM Testing
umfassendes Spektrum von Cyberangriffen, das Ihr Identitäts- und Zugriffsmanagement (IAM) testet
CCPA Kalifornien
Verordnung zum Schutz personenbezogener Daten (Hongkong)
Indisches Gesetz zum Schutz personenbezogener Daten
ImmuniWeb® On-Demand-Leistungen
- Vollständige Anpassung der Tests
- Web Application Penetration Testing:
- MITRE CWE Top 25 vollständige Abdeckung
- OWASP Top 10 Full Coverage
- OWASP Top 10 API Full Coverage
- OWASP Top 10 for LLMs Vollständige Abdeckung
- Vollständige Abdeckung der OWASP Agentic Top 10
- PCI DSS 6.2.4 Anforderung Vollständige Abdeckung
- Authentifizierte Tests (MFA/SSO)
- REST/SOAP/GraphQL API-Tests
- Business Logic Testing
- Network Security Assessment:
- Bekannte ausgenutzte Schwachstellen der CISA
- Veraltete oder anfällige Dienste
- Fehlkonfigurierte Dienste
- offene Dienste
- Software Composition Analysis
- Web Application Privacy Review
- Sicherheitsbewertungen für Open-Source-Software
- Schnelllieferungs-SLAGeld zurück
Vertragliche Geld-zurück-Garantie bei verspäteter Lieferung.
- bedrohungsbezogene Risikobewertung
- MITREATT&CK®Matrix-Mapping
- CVSSv4-, EPSSv4- und SSVCv2-Bewertung
- Schritt-für-Schritt-Anleitung zur Reproduktion
- Web-, PDF-, JSON-, XML- und CSV-Formate
- Maßgeschneiderte Behebungsrichtlinien
- PCI DSS- und DSGVO-Konformität
- OWASP ASVS Mapping
- CVE und CWE Mapping
- SLA ohne FehlalarmeGeld zurück
Vertragliche Geld-zurück-Garantie für einen einzigen Fehlalarm.
- Unbegrenzte Patch-Überprüfungen
- One-Click Virtual Patching via WAF
- Rund um die Uhr Zugang zu unseren Sicherheitsanalysten
- DevSecOps & CI/CD-Tools-Integration
- Multirole RBAC-Dashboard mit 2FA
- Penetrationstest-Zertifikat
ImmuniWeb® On-Demand-Pakete
Threat-Led Web Application Penetration Testing
| ImmuniWeb® On-Demand | Ultimate | Corporate Pro | Corporate | Express Pro |
|---|---|---|---|---|
| Threat-Led Penetration Testing Unsere Penetrationstester überprüfen sorgfältig das spezifische Risikoprofil Ihrer Organisation und Ihrer Branche, um die TTPs (Taktiken, Techniken und Verfahren) der relevantesten und anspruchsvollsten Cyberangriffe zu simulieren, die gezielt Ihre Organisation betreffen könnten. | | |||
| AI-gestützte Sicherheitstests Seit 2019 beschleunigt und automatisiert unsere preisgekrönte Machine-Learning-Technologie Tausende von Tests und Überprüfungen der Sicherheit Ihrer Webanwendungen, die normalerweise menschliche Arbeit erfordern und aufgrund ihrer Komplexität nicht von automatisierten Schwachstellenscannern durchgeführt werden können. | | | | |
| OWASP ASVS-Teststufe ASVS Level 1 ist eine grundlegende Teststufe für einfache Anwendungen mit wenig oder keiner vertraulichen Daten | Level 3 | Level 3 | Stufe 2 | Level 1 |
| Manuelle Penetrationstests Unsere CREST-zertifizierten Sicherheitsexperten führen fortgeschrittene Sicherheitstests der Geschäftslogik Ihrer Webanwendung durch, führen eine verkettete Ausnutzung komplexer Schwachstellen durch und führen weitere Sicherheits- und Datenschutzprüfungen durch, die aufgrund ihrer hohen Komplexität menschliche Expertise erfordern. | 10 Tage | 5 Tage | 3 Tage | 1 Tag |
| Berichtserstellung Der Prüfbericht kann innerhalb der nächsten 100 Tage nach Abschluss der Security Assessment angesehen oder heruntergeladen werden. | 2 Tage | 8 Stunden | 4 Stunden | 2 Stunden |
| Unbegrenzte Nachtests Während der 100 Tage nach Erhalt Ihres Penetrationstest-Berichts können Sie eine Patch-Verifizierung durchführen, um sicherzustellen und zu validieren, dass alle Ergebnisse ordnungsgemäß behoben wurden. | | | | |
| Penetrationstest-Zertifikat Sobald die erkannten Schwachstellen behoben sind, erhalten Sie ein Penetrationstest-Zertifikat. | | | | |
| Network Security Assessment Wenn Ihre Webanwendungen oder APIs auf Ihrer eigenen Netzwerkinfrastruktur gehostet werden, werden die NetzwerksERVER, die Ihre Webinfrastruktur hosten, auf offene, veraltete oder sonst falsch konfigurierte Netzwerkdienste geprüft. | | | ||
| Interne Webanwendungstests Wenn Ihre Webanwendung oder API vom Internet aus nicht zugänglich ist, wird unsere Virtual Appliance zur Durchführung der Tests benötigt. | | | ||
| Testen von Agentic Apps und LLMs Wenn Ihre Webanwendung einen KI-gestützten Chatbot integriert oder anderweitig mit KI-Agenten interagiert, führen unsere Sicherheitsexperten Tests auf KI-spezifische Bedrohungen gemäß den OWASP Top 10 Threat Lists für LLMs und Agentic Applications durch. | | |||
| Preis pro Penetrationstest Ein Penetrationstest kann eine oder mehrere Domains, Subdomains oder APIs umfassen. | 14.995 EUR | 5 995 EUR | 2.995 EUR | 995 EUR |
| Lieferdatum des Berichts Geplanter Liefertermin Ihres Penetrationstest-Berichts (falls Sie heute kaufen). | 14. Mai | 5. Mai | 30. April | 28. April |
Experten-geführter Kauf
- Alle Produktvorteile
- Mengen- und NGO-Rabatte
- Anpassbare Verträge
- Personal Manager
We believe ImmuniWeb platform would definitely address the common weaknesses seen in manual assessments. The AI-assisted platform not only automates the assessments, but also, executes them in a continuous, consistent and reliable fashion. Admittedly, the platform would definitely add quick wins and great ROI to its customers on their investment.
Abuhaneefa Fayaz
Informationssicherheitsbeauftragter
ImmuniWeb provides accurate assessment on the security posture of our cloud-based applications. The report provided is concise and easy to read with sound advisories on the necessary steps to fix the issues. What impressed me most was that no false positive was listed and the vulnerabilities are real. ImmuniWeb certainly gives us the right level of assurance that our cloud-based applications are safe and "good-to-go" before we deploy them out to production
Lee Chye Seng
Direktor, Lernsysteme und Anwendungen
After many years using the same EASM, the attention of the engineers went down and it was clear we needed a new tool. After we heard extremely good feedback around Immuniweb from our peers, we decided to give it a go. Immuniweb's approach is different and very detailed in the vulnerabilities it finds, giving our engineers some new things to fix and renewed interest. After one year, we are quite pleased with the product and renewed it. I woud also give a shot-out to the support which is answering / helping extremely fast. So - do like us, give it a try!
Olivier Martinet
Group CISO, TX Group
ImmuniWeb is a great innovative service that brings unbeatable ROI. It is undoubtedly the best way to quickly and easily guarantee your customers that their data is safe with you - and yours too by the way! Efficient and effective!
Jean-Michel Beylard-Ozeroff
Leiter IT
ImmuniWeb is an efficient and very easy-to-use solution that combines automatic and human tests. The results are complete, straightforward and easy to understand. It’s an essential tool for the development of the new digital activities
Didier Ramella
CISO
ImmuniWeb is an invaluable tool for iPresent with both automated and manual penetration testing. The fantastic manual testing has found even the most hidden and complicated bugs in our security and ImmuniWeb has delivered first class knowledge. The self-service interface also gives us great control to schedule and monitor tests when we need them
Neil Bostrom
Chief Technical Officer
ImmuniWeb is the best and simplest way to secure your business online. It's really fantastic experience to get report with zero false positive with detailed actions how to resolve problems and remove vulnerabilities. I think ImmuniWeb is definitely the best alternative to pen testers. As well as a way to save on staff and other costs. I am glad that I can get it all without any hidden costs and without complicated licensing schemes
Nika Vachridze
Senior Informationssicherheitsbeauftragte
Penetrationstests für Webanwendungen
