Zum Inhalt springen
pwnry. io
Kostenlos starten

Was Ihre Firma
im Internet zeigt.
Wir schauen hin.

Vergessene Subdomains. Öffentliche Zugänge. Neue APIs. Verstehen Sie Ihre Angriffsfläche und lassen Sie Ihre Systeme regelmäßig auf Sicherheitslücken prüfen.

Kostenlosen Check starten Ergebnis ansehen

Firmen-E-Mail genügt DNS nur bei Bedarf Keine Kreditkarte

Blick von außenBEISPIELANSICHT
www.firma.de api.firma.de git.firma.de help.firma.de app.firma.de Website Schnittstelle Entwicklung Ticketsystem Kundenportal firma.de
Hostnamen erkennenSysteme zuordnenPrüfumfang verstehen
Eine Domain. Oft mehr Angriffsfläche als gedacht.
Hinter Pwnry steht
echte Sicherheitsforschung.

Von Subdomain-Takeovers bis zu Fehlern in Berechtigungen: Erkenntnisse aus der Praxis fließen in unsere Prüfungen ein.

Franz Bettags Forschung ansehen

Ihre Website kennen Sie.
Was ist mit dem Rest?

Das alte Ticketsystem. Die neue Staging-Umgebung. Ein GitLab, das schon lange niemand mehr auf dem Schirm hat.

Mit jeder Änderung wächst die öffentliche Oberfläche Ihrer Firma. Pwnry macht sie sichtbar, ordnet wahrscheinliche Anwendungen zu und hilft Ihnen, den passenden Prüfumfang festzulegen.

So prüfen wir

Von Ihrer Domain
zum nächsten Schritt.

Ein kostenloser Einstieg. Eine verständliche Übersicht.
Eine fundierte Grundlage für Ihr Angebot.

1

Firmen-E-Mail bestätigen

Registrieren Sie Ihre Firma und bestätigen Sie Ihre E-Mail. Die eigene Firmendomain wird vorgeschlagen; weitere oder besonders große Domains benötigen einen DNS-Nachweis.

Kein Zugriff auf Ihre Infrastruktur nötig.
2

Angriffsfläche verstehen

Wir werten öffentliche Zertifikats-, Archiv- und DNS-Daten aus. Zusätzliche automatisierte Sicherheitsprüfungen geben Sie ausdrücklich frei.

Herkunft und Grenzen bleiben sichtbar.
3

Prüfumfang & Preis klären

Bestätigen Sie Ihre Systeme und wählen Sie einen Prüfrhythmus. Die Kalkulation zeigt, wie sich Ihr Preis zusammensetzt.

Sie entscheiden, wie es weitergeht.

Endlich eine Liste,
mit der Sie
arbeiten können.

Hostnamen sind der Anfang. Entscheidend ist, welche Anwendungen dahinterstehen und welche davon geprüft werden sollen.

  • Öffentlich sichtbare Systeme mit Quellen
  • Wahrscheinliche Anwendungen und Diensttypen
  • Korrigierbare Zuordnung und Prüfumfang
  • Nachvollziehbare Preisschätzung
Beispiel im Detail ansehen
firma.de
Fiktives Beispiel
Öffentliche SystemeVom Hostnamen
zur Anwendung.
www
www.firma.deWebsite · Domain / DNS
Website
API
api.firma.deSchnittstelle · Zertifikatsdaten
API
git
git.firma.deEntwicklung · Zuordnung prüfen
Prüfen
Sie bestätigen, welche Systeme zu Ihrem Prüfumfang gehören.

Sicherheit hat
einen Rhythmus.

Ihr Änderungsdruck bestimmt die Prüfhäufigkeit.
Alle Beträge netto pro Monat, abhängig vom Scope.

Monatlich

Für stabile Anwendungen und eine überschaubare Änderungsrate.

ab 1.999 €netto / Monat
  • Monatliche externe Prüfung
  • Bewertetes Findings-Update
  • Nachprüfung behobener Befunde
Eigenen Preis ermitteln

Wöchentlich

Für Produktteams mit regelmäßigen Releases und neuen Schnittstellen.

ab 5.999 €netto / Monat
  • Wöchentliche externe Prüfung
  • Aktualisierter Findings-Stand
  • Nachprüfung behobener Befunde
Eigenen Preis ermitteln

Täglich

Für hohe Änderungsraten und besonders kritische externe Systeme.

ab 9.999 €netto / Monat
  • Tägliche externe Prüfung
  • Laufender Findings-Stand
  • Nachprüfung behobener Befunde
Eigenen Preis ermitteln

Alle Pakete umfassen fachliche Bewertung, priorisierte Berichte und vereinbarten Austausch mit Ihrem Team. Umfang, Methoden, Kapazität und Kommunikationswege werden vor Beginn bestätigt. Details zur Kalkulation

Gute Fragen.
Klare Antworten.

Was Sie vor dem ersten Check wissen sollten.

Was ist im kostenlosen Check enthalten?+

Eine begrenzte Bestandsaufnahme Ihrer externen Angriffsfläche, eine korrigierbare Systemzuordnung und eine unverbindliche Preisschätzung. Zusätzliche automatisierte Sicherheitsprüfungen laufen nur mit Ihrer ausdrücklichen Freigabe.

Ist das schon ein vollständiger Pentest?+

Der kostenlose Check ist ein erster Außenblick. Ein vollständiger Pentest umfasst einen vereinbarten Scope, passende Testmethoden, bei Bedarf Testzugänge und die fachliche Bewertung konkreter Schwachstellen.

Kann ich ohne DNS-Eintrag starten?+

Bei einer eigenen Firmendomain genügt für den begrenzten Einstieg die bestätigte Firmen-E-Mail. Private Mailadressen, gemeinsam genutzte Plattformen, abweichende Zieldomains und große Umgebungen benötigen einen DNS-Nachweis. Die Berechtigung für den Prüfumfang bestätigen Sie ausdrücklich.

Kann ich weitere Domains und fehlende Systeme ergänzen?+

Ja. Im privaten Bericht hinterlegen Sie weitere Firmen-Domains und bestätigen sie über einen individuellen DNS-TXT-Eintrag. Danach startet deren Analyse. Fehlende Hostnamen unter bestätigten Domains können Sie selbst ergänzen. Neue Ziele aktualisieren Ihre Kalkulation; bereits gespeicherte Angebotsentwürfe bleiben unverändert.

Wie entsteht mein Preis?+

Wir gewichten erreichbare Anwendungsgruppen nach ihrem vermuteten Diensttyp und berücksichtigen authentifizierte Prüfungen sowie den Rhythmus. Ihre Scope-Korrekturen ändern die Kalkulation. Unklare oder große Umgebungen werden vor einem verbindlichen Angebot fachlich geprüft.

Kann ich den Check über einen Partner starten?+

Ja. Ein persönlicher Empfehlungslink ordnet Ihre Anfrage mit Ihrer Zustimmung dem Partner zu. Er sieht freigegebene Kontakt- und Angebotsdaten für die weitere Betreuung. Technische Berichte bleiben geschützt.

Der erste Blick
kostet Sie nichts.

Ihre Firmen-E-Mail ist der Anfang.
Ihre Angriffsfläche der nächste Schritt.

Kostenlosen Check starten Firmen-E-Mail oder DNS-Nachweis. Ohne Kreditkarte.