Systeme zuordnen
Öffentliche Zertifikats-, Archiv- und DNS-Daten zeigen mögliche Ziele. Bestätigen Sie zusätzliche Domains per DNS-TXT und ergänzen Sie fehlende Hostnamen. So entsteht der gemeinsame Prüfumfang.
24x7 Breach Simulation
Angriffswege finden. Veränderungen prüfen. Risiken einordnen.
BAS prüft mit wiederholbaren Angriffsszenarien, ob Sicherheitsmaßnahmen greifen. Pwnry richtet den Blick auf Ihre öffentlich erreichbaren Websites, APIs und Dienste. Sie erhalten einen bestätigten Prüfumfang, automatisierte Prüfzyklen und fachlich bewertete Ergebnisse.
Keine KreditkartePrüfumfang vor Beauftragung klären
KI-Inferenz ausschließlich in Nürnberg.
Blick von außenBEISPIELANSICHT
Hostnamen erkennenSysteme zuordnenPrüfumfang verstehen
Der letzte Pentest ist eine Momentaufnahme.
Danach kommt die nächste API. Der nächste Release. Die Subdomain, die niemand auf dem Plan hatte.
Wiederkehrende Sicherheitsprüfungen verbinden diese Änderungen mit konkreten Prüfschritten. Welche Systeme gehören zur Firma? Welche Angriffswege lassen sich bestätigen? Was wurde behoben und muss nachgeprüft werden? Pwnry hält diesen Arbeitsstand zusammen.
So ergänzen externe Pentests die SimulationVon der Angriffsfläche zum überprüfbaren Befund.
Angriffswege prüfen
Nach Ihrer Freigabe laufen begrenzte automatisierte Prüfungen auf mögliche Subdomain Takeovers, XSS und offene Weiterleitungen. Ein Hinweis und ein bestätigter Sicherheitsbefund bleiben klar unterscheidbar.
Beheben und nachprüfen
Fachliche Bewertung und priorisierte Berichte geben Ihrem Team einen konkreten Arbeitsvorrat. Neue bestätigte Befunde werden per E-Mail und auf Wunsch per Browser-Push gemeldet. Nachtests werden im Leistungsumfang vereinbart.
BAS, Angriffsflächenmanagement und Pentest: Was macht welchen Job?
| Baustein | Die Frage, die er beantwortet |
|---|---|
| External Attack Surface Management | Welche öffentlich sichtbaren Systeme und Abhängigkeiten gehören zu Ihrer Firma? |
| Breach and Attack Simulation | Greifen definierte Sicherheitsmaßnahmen gegen wiederholbare Angriffsszenarien? |
| Externe Pentests | Welche Schwachstellen und Auswirkungen zeigen sich bei der vereinbarten fachlichen Untersuchung Ihrer Anwendungen? |
Pwnry verbindet externe Bestandsaufnahme, ausdrücklich freigegebene automatisierte Prüfungen und wiederkehrende Pentests. Interne Netze, zusätzliche Testzugänge und besondere Szenarien benötigen eine eigene Vereinbarung.
KI-gestützte Pentests. Inferenz in Nürnberg.
Ein Pentest kann Kundendaten, interne Abläufe oder Zugangsdaten offenlegen. Pwnry nutzt für die KI-Auswertung ausschließlich Modell-Inferenz in Nürnberg. Ihre Befunde werden für diese Auswertung an einem klar benannten Standort verarbeitet.
Sie erhalten Befunde und konkrete Behebungsschritte. Die KI-Werkzeuge betreiben wir im Hintergrund.
Die KI-Technologie hinter Pwnry- Nürnberg ist unser Inferenzstandort.
- Die für Pwnry eingesetzten KI-Modelle rechnen ausschließlich in Nürnberg. Diese Standortzusage gilt konkret für die KI-Inferenz bei Pwnry.
- Security-Modelle für konkrete Prüffragen.
- 2342.ai stellt die KI-Technologie im Hintergrund bereit. Spezialisierte Modelle unterstützen unsere Pentester bei technischen Testfällen und der Auswertung. Nachvollziehbarkeit, Auswirkung und Priorität eines Befunds werden fachlich bewertet.
- Ein klarer Datenweg für Ihren Datenschutz.
- Sie wissen vor Beauftragung, wo die KI Ihre Befunde verarbeitet, wer Zugriff erhält und wie lange Daten aufbewahrt werden. Die vertraglichen Datenschutzregelungen stimmen wir passend zum Auftrag ab.
Gute Fragen.
Klare Antworten.
Was Sie vor dem ersten Check wissen sollten.
Was ist Breach and Attack Simulation (BAS)?+
BAS nutzt wiederholbare, automatisierte Angriffsszenarien, um Sicherheitsmaßnahmen zu überprüfen. Pwnry konzentriert sich auf die externe Angriffsfläche: öffentlich erreichbare Websites, APIs und Dienste unter Ihrem bestätigten Prüfumfang.
Was bedeutet 24x7 bei Pwnry?+
24x7 steht für den automatisierten Betrieb der Plattform und die Verarbeitung neuer Befunde. Die vollständigen Prüfzyklen laufen je nach Vereinbarung täglich, wöchentlich oder monatlich. Prüftakt, fachliche Betreuung und Reaktionszeiten werden vor Beauftragung festgelegt.
Ersetzt Breach Simulation einen vollständigen Pentest?+
Automatisierung deckt wiederholbare Prüfschritte ab. Ein vollständiger Pentest ergänzt die fachliche Untersuchung, etwa von Geschäftslogik und angemeldeten Bereichen, sowie die Bewertung der Auswirkungen und vereinbarte Nachtests. Beides wird über einen klaren Leistungsumfang verbunden.
Ist der kostenlose Check bereits eine laufende Breach Simulation?+
Der kostenlose Check ist eine begrenzte Bestandsaufnahme. Zusätzliche automatisierte SDTO-, XSS- und Open-Redirect-Prüfungen benötigen Ihre ausdrückliche Freigabe. Kostenlose Ergebnisse werden bis zu 30 Tage wiederverwendet. Wiederkehrende Prüfungen setzen eine aktive Beauftragung voraus.
Was kosten wiederkehrende externe Pentests?+
Der Einstieg liegt bei 1.999 € für monatliche, 5.999 € für wöchentliche und 9.999 € für tägliche Prüfungen, jeweils netto pro Monat. Anwendungsgruppen, Testzugänge und Prüfumfang bestimmen das konkrete Angebot. Die kostenlose Kalkulation löst keine Bestellung aus.
Welche Systeme gehören zum Prüfumfang?+
Alle bestätigten, erreichbaren Firmensysteme fließen in den Vorschlag ein. Weitere Domains bestätigen Sie per DNS-TXT; fehlende Hostnamen können Sie ergänzen. Eine gewünschte Ausnahme wird gespeichert und vor dem endgültigen Angebot gemeinsam besprochen.
Wo werden meine Befunde durch KI ausgewertet?+
Pwnry verwendet für die KI-Auswertung ausschließlich Modell-Inferenz in Nürnberg. 2342.ai stellt dafür die Technologie bereit. Der allgemeine Modellkatalog von 2342.ai umfasst weitere Datenwege; für Pwnry gilt die eigene Standortvorgabe Nürnberg.
Was bedeutet die Nürnberger Inferenz für den Datenschutz?+
Der Ort der KI-Verarbeitung ist bei Pwnry eindeutig: Nürnberg. Zugriffsrechte, Aufbewahrung und vertragliche Datenschutzregelungen klären wir zusätzlich im Auftrag. Die Standortzusage bezieht sich auf die KI-Inferenz; öffentliche DNS-Abfragen, Mailversand und andere Verarbeitungsschritte werden gesondert betrachtet.
Beginnen Sie mit Ihrer eigenen Angriffsfläche.
Firmen-E-Mail bestätigen. Systeme sehen. Den passenden Prüfrhythmus vereinbaren.
Kostenlosen Check starten
Firmen-E-Mail oder DNS-Nachweis. Ohne Kreditkarte.