Häufig gestellte Fragen
Muss ich programmieren können, um Pentesty zu nutzen?
Sie müssen kein Techniker sein, um Pentesty zu verwenden. Der Bericht ist für Menschen geschrieben, nicht nur für Entwickler.
Wie lange dauert ein Scan?
Die Dauer hängt vom autorisierten Umfang, der Komplexität der Ziele und der Expertenprüfung ab. Testfenster und Berichtslieferung werden mit Ihrem Team vereinbart.
Benötige ich eine eigene Domain?
Ja. Sie müssen die Domain besitzen oder ausdrückliche schriftliche Genehmigung des Eigentümers haben.
Sind meine Daten sicher?
Berichte können sensible technische Nachweise enthalten. Vereinbaren Sie Zugriff, Aufbewahrung und Weitergabe mit Ihrem Team und beachten Sie die Datenschutzerklärung und die Vertragsbedingungen.
Kann ich den Bericht mit Kunden oder Investoren teilen?
Ja. Das PDF ist genau dafür gestaltet. Die Management-Zusammenfassung ist in einfacher Sprache für nicht-technische Parteien.
Was ist ein Fehlalarm?
Ein Fehlalarm ist ein Befund, der im getesteten Kontext keiner bestätigten Schwachstelle entspricht. Die Expertenprüfung bewertet Nachweise und hilft, Fehlalarme zu reduzieren; kein Test findet garantiert alle Schwachstellen.
Prüfung durch Fachleute?
Pentesty betreut Unternehmen. Die menschliche Prüfung ist Teil des Auftrags; Umfang, Volumen und Preis werden im Angebot vereinbart. Ein Pentester prüft die Befunde, bewertet die Nachweise und ordnet das Risiko ein. Ihr Team erhält Empfehlungen zur Priorisierung der Behebung.
Welche Schwachstellen erkennt Pentesty?
Schwachstellenscan; Webanwendungstest; Phishing-Kampagne; Interner Penetrationstest; Externer Penetrationstest. Pentesty kombiniert Sicherheitstests, automatisierte Analysen und Expertenprüfungen. Der Umfang wird mit Ihrem Team vereinbart. Tests erfolgen ausschließlich an freigegebenen Ressourcen.