Zum Inhalt springen
pwnry.io
Kostenlos starten

Was Ihre Firma
im Internet zeigt.
Wir schauen hin.

Vergessene Subdomains. Öffentliche Zugänge. Neue APIs. Verstehen Sie Ihre Angriffsfläche und lassen Sie Ihre Systeme regelmäßig auf Sicherheitslücken prüfen.

Kostenlosen Check starten Ergebnis ansehen

Firmen-E-Mail genügt Kein DNS-Eintrag Keine Kreditkarte

Blick von außenBEISPIELANSICHT
www.firma.de api.firma.de git.firma.de help.firma.de app.firma.de Website Schnittstelle Entwicklung Ticketsystem Kundenportal firma.de
Hostnamen erkennenSysteme zuordnenPrüfumfang verstehen
Eine Domain. Oft mehr Angriffsfläche als gedacht.
Hinter Pwnry steht
echte Sicherheitsforschung.

Von Subdomain-Takeovers bis zu Fehlern in Berechtigungen: Erkenntnisse aus der Praxis fließen in unsere Prüfungen ein.

Franz Bettags Forschung ansehen

Ihre Website kennen Sie.
Was ist mit dem Rest?

Das alte Ticketsystem. Die neue Staging-Umgebung. Ein GitLab, das schon lange niemand mehr auf dem Schirm hat.

Mit jeder Änderung wächst die öffentliche Oberfläche Ihrer Firma. Pwnry macht sie sichtbar, ordnet wahrscheinliche Anwendungen zu und hilft Ihnen, den passenden Prüfumfang festzulegen.

So prüfen wir

Von Ihrer Domain
zum nächsten Schritt.

Ein kostenloser Einstieg. Eine verständliche Übersicht.
Eine fundierte Grundlage für Ihr Angebot.

1

Firmen-E-Mail bestätigen

Registrieren Sie Ihre Firma und bestätigen Sie den Link im Postfach. Die Domain ergibt sich aus Ihrer E-Mail.

Kein Zugriff auf Ihre Infrastruktur nötig.
2

Angriffsfläche verstehen

Wir werten öffentliche Zertifikats- und DNS-Daten aus. Optionale, begrenzte HTTP-Prüfungen geben Sie ausdrücklich frei.

Herkunft und Grenzen bleiben sichtbar.
3

Prüfumfang & Preis klären

Bestätigen Sie Ihre Systeme und wählen Sie einen Prüfrhythmus. Die Kalkulation zeigt, wie sich Ihr Preis zusammensetzt.

Sie entscheiden, wie es weitergeht.

Endlich eine Liste,
mit der Sie
arbeiten können.

Hostnamen sind der Anfang. Entscheidend ist, welche Anwendungen dahinterstehen und welche davon geprüft werden sollen.

  • Öffentlich sichtbare Systeme mit Quellen
  • Wahrscheinliche Anwendungen und Diensttypen
  • Korrigierbare Zuordnung und Prüfumfang
  • Nachvollziehbare Preisschätzung
Beispiel im Detail ansehen
firma.de
Fiktives Beispiel
Öffentliche SystemeVom Hostnamen
zur Anwendung.
www
www.firma.deWebsite · Domain / DNS
Website
API
api.firma.deSchnittstelle · Zertifikatsdaten
API
git
git.firma.deEntwicklung · Zuordnung prüfen
Prüfen
Sie bestätigen, welche Systeme zu Ihrem Prüfumfang gehören.

Sicherheit hat
einen Rhythmus.

Ihr Änderungsdruck bestimmt die Prüfhäufigkeit.
Alle Beträge netto pro Monat, abhängig vom Scope.

Monatlich

Für stabile Anwendungen und eine überschaubare Änderungsrate.

ab 1.999 €netto / Monat
  • Monatliche externe Prüfung
  • Bewertetes Findings-Update
  • Nachprüfung behobener Befunde
Eigenen Preis ermitteln

Wöchentlich

Für Produktteams mit regelmäßigen Releases und neuen Schnittstellen.

ab 5.999 €netto / Monat
  • Wöchentliche externe Prüfung
  • Aktualisierter Findings-Stand
  • Nachprüfung behobener Befunde
Eigenen Preis ermitteln

Täglich

Für hohe Änderungsraten und besonders kritische externe Systeme.

ab 9.999 €netto / Monat
  • Tägliche externe Prüfung
  • Laufender Findings-Stand
  • Nachprüfung behobener Befunde
Eigenen Preis ermitteln

Alle Pakete umfassen fachliche Bewertung, priorisierte Berichte und vereinbarten Austausch mit Ihrem Team. Umfang, Methoden, Kapazität und Kommunikationswege werden vor Beginn bestätigt. Details zur Kalkulation

Gute Fragen.
Klare Antworten.

Was Sie vor dem ersten Check wissen sollten.

Was ist im kostenlosen Check enthalten?+

Eine begrenzte Bestandsaufnahme Ihrer externen Angriffsfläche aus öffentlichen Zertifikats- und DNS-Daten, eine erste Systemzuordnung und eine unverbindliche Preisschätzung. Optionale HTTPS-Metadatenprüfungen benötigen Ihren ausdrücklichen Auftrag.

Ist das schon ein vollständiger Pentest?+

Der kostenlose Check ist ein erster Außenblick. Ein vollständiger Pentest umfasst einen vereinbarten Scope, passende Testmethoden, bei Bedarf Testzugänge und die fachliche Bewertung konkreter Schwachstellen.

Warum muss ich keinen DNS-Eintrag setzen?+

Für den Einstieg bestätigen Sie Ihre Firmen-E-Mail. Wir untersuchen zunächst öffentliche Informationen zur exakten E-Mail-Domain. Das bestätigt den Postfachzugriff, nicht automatisch Eigentum oder Prüfberechtigung für alle gefundenen Systeme.

Wie entsteht mein Preis?+

Wir gewichten erreichbare Anwendungsgruppen nach ihrem vermuteten Diensttyp und berücksichtigen authentifizierte Prüfungen sowie den Rhythmus. Ihre Scope-Korrekturen ändern die Kalkulation. Unklare oder große Umgebungen werden vor einem verbindlichen Angebot fachlich geprüft.

Kann ich den Check über einen Partner starten?+

Ja. Ein persönlicher Empfehlungslink ordnet Ihre Anfrage mit Ihrer Zustimmung dem Partner zu. Er sieht freigegebene Kontakt- und Angebotsdaten für die weitere Betreuung. Technische Berichte bleiben geschützt.

Der erste Blick
kostet Sie nichts.

Ihre Firmen-E-Mail ist der Anfang.
Ihre Angriffsfläche der nächste Schritt.

Kostenlosen Check starten Ohne DNS-Eintrag. Ohne Kreditkarte.