Wissen Sie genau, wie Ihre Infrastruktur von außen aussieht.
Autonome angreifende Agenten machen keine Pause. HOB Security prüft Ihre Domains, Server und Anwendungen so, wie es ein Angreifer täte — und liefert einen Bericht, den die Geschäftsführung versteht und das Team in einer Woche umsetzt.
Zahlung erst nach dem Eigentumsnachweis. Ab 149 PLN pro Asset.- Kritisch1
- Hoch2
- Mittel6
- Niedrig9
- Information14
Die Ära der autonomen angreifenden Agenten hat bereits begonnen.
Scannen und Ausnutzen, die früher einen Menschen und Zeit erforderten, übernehmen heute eigenständige Agenten auf Basis von Sprachmodellen — parallel, ohne Pause, gegen Tausende Ziele gleichzeitig. Ihre Infrastruktur wird getestet, ob Sie wollen oder nicht. Die einzige Frage ist, wer ihre Schwachstellen zuerst sieht.
- Aufklärung in MinutenEin Agent kartiert Domains, Dienste und Endpunkte schneller, als Sie sie auflisten können.
- Ketten statt einzelner FehlerKleine Lücken werden zu einem realen, mehrstufigen Angriffspfad verkettet.
- Maschinelle SkalierungDer Angriff läuft parallel und ermüdet nicht — ein Pentest einmal im Jahr reicht nicht mehr.
Von der Adresse zum Bericht in einem Arbeitstag.
Der gesamte Ablauf findet im Browser statt. Sie installieren keine Agenten und öffnen keinen Zugang zu Ihrem internen Netzwerk.
- 1
Assets angeben und bestätigen, dass sie Ihnen gehören
Fügen Sie eine Domain, einen Server oder eine Anwendung hinzu und sehen Sie sofort den Preis. Bestätigen Sie das Eigentum per DNS-Eintrag, Datei oder Meta-Tag — genau wie in Webmaster-Tools.
- 2
Zahlen Sie für das, was Sie prüfen
Der Preis richtet sich nach Anzahl und Art der Assets. Sie zahlen einmal, für eine konkrete Bestellung — ohne Abonnement.
- 3
Audit verfolgen und Bericht herunterladen
Das Audit läuft im Hintergrund, während Sie den Fortschritt live verfolgen. Am Ende erhalten Sie einen Bericht mit Bewertung, Nachweisen, Empfehlungen zur Behebung und PDF-Export.
Ein Bericht, den man in fünf Minuten liest und in einer Woche umsetzt.
Der Gesamtzustand ist gut. Ein kritisches Problem — ein öffentlich zugängliches Administrationspanel — muss innerhalb von 48 Stunden beseitigt werden. Die übrigen Korrekturen betreffen überwiegend die Konfiguration und erfordern keine Ausfallzeiten.
Wir testen nur mit Zustimmung. Ohne Ausnahme.
Jedes Audit beginnt mit einer Erklärung und einer technischen Eigentumsprüfung. Wir testen ausschließlich innerhalb der Grenzen der erklärten Autorisierung.
- Zuordnung zu Standards
- Befunde verweisen auf OWASP Top 10, CWE und die CVSS-Skala.
- Compliance-Unterstützung
- Der Bericht kann als Nachweis regelmäßiger Tests in NIS2- und ISO/IEC-27001-Prozessen dienen.
- DSGVO und Daten in der EU
- Berichte und Nachweise speichern wir verschlüsselt, auf Infrastruktur in der EU.
- Kontrolle auf Ihrer Seite
- Vollständiger Export von Bericht und Nachweisen. Tests starten erst nach dem Eigentumsnachweis.
Sie zahlen pro Asset. Ohne Abonnement und ohne Sternchen.
Die Kosten richten sich nach Anzahl und Art der Assets in der Bestellung. Wir buchen die Zahlung erst nach erfolgreichem Eigentumsnachweis ab.
Kann das Audit meine Dienste stören?
Die Tests sind als nicht-destruktiv konzipiert: Wir verändern keine Daten und begrenzen die Last so, dass sie die Verfügbarkeit nicht beeinträchtigt.
Warum muss ich das Eigentum am Asset bestätigen?
Weil das Testen fremder Systeme ohne Zustimmung rechtswidrig ist. Die Verifizierung schützt Sie, uns und die Eigentümer anderer Assets. Ohne sie führen wir keinen einzigen Test durch.
Worin unterscheidet sich das von einem manuellen Pentest?
Ein automatisiertes Audit bietet breite, wiederholbare Abdeckung in Stunden statt Wochen und zu einem Bruchteil der Kosten. Es ersetzt keinen Pentester bei komplexer Geschäftslogik, erfasst aber die meisten Probleme, die bei automatisierten Angriffen ausgenutzt werden.
Wo werden die Ergebnisse gespeichert?
Berichte und Nachweise speichern wir verschlüsselt, auf Infrastruktur in der EU, mit Exportmöglichkeit.
Ihr erster Bericht kann morgen bei Ihnen sein.
Fügen Sie ein Asset hinzu und prüfen Sie den Preis. Bis zur Verifizierung zahlen Sie nichts.
Audit starten