Which assets can I test?

Web apps, mobile apps, APIs, microservices and cloud-native applications across AWS, Azure and GCP — all from one platform.

How fast can testing start?

Within 24 hours of scoping. The platform removes the scheduling overhead of traditional engagements.

Is retesting included?

Yes. Free unlimited retesting is included, so you can verify every fix and prove remediation to auditors at no extra cost.

ImmuniWeb AnwendungsfällePenetrationstests als Dienstleistung (PTaaS)

Penetrationstests als Dienstleistung (PTaaS)

Angetrieben von ImmuniWeb Discovery

Führen Sie Penetrationstests auf die moderne Art durch. ImmuniWeb® On-Demand liefert PTaaS für Ihre Web-Apps, mobile Apps, APIs und Cloud über eine einzige Self-Service-Plattform – und kombiniert Scans mit Maschinengeschwindigkeit mit senior Pentestern, einem Live-Dashboard und einer vertraglichen Zero False Positives SLA.

Null Fehlalarme SLAGeld-zurück-Garantie für jeden Bericht

Start innerhalb von 24 StundenDer Test beginnt innerhalb eines Werktages.

Kostenlose unbegrenzte NachtestsPrüfen Sie jede Korrektur ohne zusätzliche Kosten

Eine PlattformWeb, Mobile, API und Cloud in einem einzigen Dashboard

Demo ImmuniWeb-Präsentation herunterladen

Warum PTaaS ein Umsatzhebel ist

Traditionelle Penetrationstests sind schwer zu buchen, teuer und sind mit Abschluss schon veraltet – eine schlechte Passung für Teams, die wöchentlich releasen. PTaaS macht Security-Tests zu einem On-Demand-Dienst: schnellere Vertriebs- und Security-Reviews, kontinuierliche Abdeckung zwischen Releases und planbare Kosten, sodass Security den Umsatz nicht mehr blockiert, sondern ermöglicht.

Vergleichsmatrix:

Mit ImmuniWeb PTaaS

On-Demand-Tests, die innerhalb eines Tages gebucht und gestartet werden
Live-Dashboard mit Echtzeit-Befunden und Nachtests
Vorhersagbarer Festpreis ohne False Positives
Eine Plattform für Web, Mobile, API und Cloud
Kontinuierliche Abdeckung zwischen Releases

Mit herkömmlichem Pentesting

Wochenlange Vorlaufzeit zur Planung eines Engagements
Statisches PDF, das bei Auslieferung bereits veraltet ist
Variable Kosten und eine Triage mit vielen False Positives
Verschiedene Anbieter und Tools pro Asset-Typ
Eine Momentaufnahme ein- oder zweimal im Jahr

Traditionelle Pentesting vs. PTaaS

	Traditioneller Pentest	ImmuniWeb PTaaS
Terminierung	Wochenlange Vorlaufzeit	Startet innerhalb von 24 Stunden
Bereitstellung	Statisches PDF am Ende	Live-Dashboard, kontinuierlich
Kosten	Variabel, pro Projekt	Festpreis, transparent
Nachtest	Extrakosten oder ausgeschlossen	Kostenlos und unbegrenzt
Umfang	Snapshot	On-Demand und kontinuierlich

Empfehlung: Wenn Sie Software kontinuierlich veröffentlichen, sind Sie mit einem jährlichen Pentest 360 Tage im Jahr exponiert. PTaaS hält die Tests mit Ihrer Release-Kadenz synchron und bewahrt gleichzeitig die Tiefe menschlich durchgeführter Tests – Automatisierung für Breite und Geschwindigkeit, Senior-Pentester für die kritischen Exploits. ImmuniWeb® On-Demand liefert beides.

Was ImmuniWeb PTaaS abdeckt

Eine Plattform testet Ihre gesamte Anwendungslandschaft. Jeder Auftrag kann Folgendes umfassen:

Anwendungen & APIs

Penetrationstests für Webanwendungen (OWASP Top 10)
API-Tests für REST, GraphQL, gRPC und SOAP
Mobile-App-Tests für iOS und Android
Mikroservices und Single-Page-Apps

Cloud & Infrastruktur

Cloud-native Anwendungen auf AWS, Azure und GCP
Erfassung des externen Netzwerks und der Angriffsfläche
Authentifiziertes Testen mit SSO und MFA
Software-Kompositionsanalyse (über 20.000 CVEs)

Tiefe & Methodik

Hybride KI + Senior Pentester
Business-Logic- und Chained-Exploit-Tests
SANS Top 25 und bedrohungsorientiertes Risikoscoring
Keine False Positives, vollständiger Exploit-Zyklus

Bereitstellung & Standards

Self-Service-Dashboard mit RBAC
Audit-fähige PDF-Berichte und Compliance-Mapping
DevSecOps- und CI/CD-Integrationen
Kostenlose, unbegrenzte Nachtests und Patch-Verifizierung

Alles im PTaaS-Abonnement enthalten

Web App Pentesting

Vollständige Abdeckung der OWASP Top 10 und SANS Top 25.

API Pentesting

REST, GraphQL, gRPC und SOAP gemäß OWASP API Top 10.

Mobile Pentesting

iOS- und Android-Apps sowie deren Backend-APIs.

Cloud-Penetrationstests

Cloud-native Anwendungen und Infrastruktur auf AWS/Azure/GCP.

Business Logic Testing

Von Menschen durchgeführte Abuse-Case- und Workflow-Tests.

Open Source / SCA

Komponenten werden gegen über 20.000 bekannte CVEs geprüft.

Zero False Positives SLA

Jeder Befund ist manuell verifiziert – Geld-zurück-Garantie.

Live-Dashboard & RBAC

Echtzeit-Befunde mit rollenbasiertem Zugriff.

Compliance-Mapping

Nachweise für PCI DSS, SOC 2, ISO 27001 und DSGVO.

Kostenlose unbegrenzte Nachtests

Überprüfen Sie jeden Fix kostenlos erneut.

Der 6-Phasen-PTaaS-Projektlebenszyklus

Onboarding und Plattformzugang

Sie erhalten Dashboard-Zugriff und wir konfigurieren Ihre Assets und Ihr Team. Artefakt: ein konfigurierter Workspace und ein Asset-Inventory.

Phase 1

Phase 2

Bedarfsgerechtes Scoping

Sie buchen einen Test und legen den Scope innerhalb weniger Minuten fest. Artifact: ein bestätigter Scope und Rules of Engagement.

Hybridtests

Die Automatisierung sichert die Breite; Senior Penetrationstester exploiten, was zählt. Artifact: eine verifizierte, false-positive-freie Findings-Liste.

Phase 3

Phase 4

Echtzeit-Berichte

Die Findings werden live mit Remediation-Anleitungen angezeigt. Artifact: ein audit-ready Report, der auf Compliance-Frameworks abgestimmt ist.

Behebung & kostenloser Retest

Ihr Team behebt die Mängel; wir verifizieren die Behebung ohne zusätzliche Kosten. Ergebnis: Nachtestergebnisse und eine Bestätigung des einwandfreien Zustands.

Phase 5

Phase 6

Kontinuierlicher Zugriff und Re-Testing

Bestellen Sie neue Tests On-Demand, während Sie bereitstellen. Artifact: Eine stets aktuelle Security Posture in Ihrem Dashboard.

DevSecOps & CI/CD-Pipeline-Automatisierung

Machen Sie Sicherheit zu einem Schritt in jedem Release. Definieren Sie Policy-Schwellenwerte, und vulnerable Builds werden automatisch von der Deployment blockiert – keine manuelle Prüfung, kein Merge unsicheren Codes. ImmuniWeb integriert sich nativ in GitHub Actions, GitLab CI und Jenkins und verwandelt jede Pipeline in ein automatisiertes Security Gate, sodass Entwickler schnelles, umsetzbares Feedback direkt in den Tools erhalten, die sie bereits nutzen.

Branchenspezifische PTaaS-Bedrohungsmodellierung

Wir passen das Testprogramm an Ihre Branche an:

SaaS & Technologie

Kontinuierliche Abdeckung für schnelle Release-Zyklen, Multi-Tenant-Isolierung und Anforderungen an das Kundenvertrauen.

FinTech & Payments

Tests zur Transaktionsintegrität und Betrugserkennung gemäß PCI DSS, PSD2 und DORA.

Gesundheitswesen & regulierte Sektoren

PHI-Exposure-Tests gemäß HIPAA und DSGVO für Apps, APIs und die Cloud.

Häufig gestellte Fragen

Q

Was ist PTaaS und wie unterscheidet es sich von einem normalen Pentest?

A

PTaaS bietet Penetrationstests über eine Plattform an: Sie bestellen Tests on-demand, sehen die Befunde auf einem Live-Dashboard und erhalten kontinuierliche Abdeckung, anstatt wochenlang auf ein einmaliges PDF zu warten.
Q

Welche Assets kann ich testen?

A

Web-Apps, Mobile-Apps, APIs, Microservices und Cloud-native-Anwendungen auf AWS, Azure und GCP – alles über eine einzige Plattform.
Q

Wie schnell kann das Testing starten?

A

Innerhalb von 24 Stunden nach Scoping. Die Plattform eliminiert den Planungsaufwand herkömmlicher Projekte.
Q

Sind Nachtests enthalten?

A

Ja. Kostenlose, unbegrenzte Rücktests sind inbegriffen, sodass Sie jede Korrektur verifizieren und den Prüfern die Beseitigung ohne zusätzliche Kosten nachweisen können.

Validiert von über 1.000 globalen Kunden und Top-Analysten

dunnhumby nutzt ImmuniWeb Discovery unter anderem, um Sicherheitslücken und Fehlkonfigurationen zu identifizieren, die in unserer Umgebung und insbesondere in von Dritten gehosteten Anwendungen extern exponiert sind. ImmuniWeb Discovery wird ebenfalls erfolgreich eingesetzt, um die auf dem Dark Web exponierten Daten von dunnhumby zu überwachen und schnell zu identifizieren sowie andere Arten von Sicherheitsvorfällen zu erkennen. Die hohe Qualität der Ergebnisse und die überraschend niedrige Falsch-Positiv-Rate, die von ImmuniWeb Discovery erzeugt werden, bedeuten einen unmittelbaren Mehrwert für unser Security Operations Team.