Was kostet ein Penetrationstest?

Die Penetrationstest-Kosten hängen von Scope, Testtiefe und Kritikalität ab: Kleine Web-Applikationen und externe Netzwerk-Pentests beginnen bei rund 3.000 Euro, typische Projekte liegen zwischen 5.000 und 20.000 Euro. Unser Tagessatz beträgt 1.350 Euro netto - ein initiales Sicherheitsassessment gibt es damit ab 1.350 Euro. Mit dem Konfigurator erhalten Sie in wenigen Minuten ein Festpreisangebot als PDF, alternativ beraten wir Sie in einer kostenlosen Erstberatung.

Preisspannen in Deutschland (2026)

Zur Einordnung Ihres Budgets: marktübliche Preisspannen nach Testgegenstand. Die tatsächlichen Kosten ergeben sich aus den notwendigen Personentagen für Ihren konkreten Scope.

Leistung	Preisspanne
Web App (klein, 5-10 Seiten, eine Rolle)	3.000-8.000 €
Web App (mittelgroß, mehrere Rollen, API)	8.000-20.000 €
Web App (komplex, SPA, APIs)	15.000-50.000 €
Netzwerk intern (bis 50 Hosts)	5.000-12.000 €
Netzwerk intern (bis 200 Hosts)	10.000-25.000 €
Netzwerk extern (DMZ + Internet)	3.000-8.000 €
Mobile App (iOS oder Android)	5.000-15.000 €
Cloud-Konfiguration	5.000-20.000 €
Red Team Assessment	25.000-100.000 €+

Wie ein Penetrationstest abläuft und worauf Sie bei der Anbieterauswahl achten sollten, erklärt unser Penetrationstest-Guide - alle Leistungen im Überblick finden Sie unter Penetrationstest-Leistungen.

Was den Preis bestimmt

Scope

Größe und Komplexität der Systeme - mehr Seiten, Rollen und Schnittstellen bedeuten mehr Personentage.

Testtiefe

Automatisiert unterstützt oder vollständig manuell. Manuelle Tests finden Logikfehler, die Scanner übersehen.

Kritikalität

Systeme, deren Kompromittierung existenzbedrohend wäre, erfordern ein höheres Testbudget.

Qualifikation

Zertifizierte Tester mit nachweisbarer Erfahrung haben höhere Tagessätze als reine Scan-Dienstleister.

Retest

Die Verifizierung behobener Findings ist als Option zubuchbar - bei uns rund 30 Prozent des Projektpreises.

Zeitrahmen

Priorisierte oder Express-Durchführung kostet einen Aufschlag gegenüber dem Standard-Zeitfenster.

Häufige Fragen zu Penetrationstest-Kosten

Was kostet ein Penetrationstest für KMU?

Für kleine und mittlere Unternehmen liegen typische Projekte zwischen 3.000 und 12.000 Euro - etwa ein externer Netzwerk-Pentest oder eine kleine Web-Applikation. Ein initiales Sicherheitsassessment gibt es ab 1.350 Euro (ein Personentag).

Was kostet ein Pentest für eine Web-Applikation?

Eine kleine Web-App mit einer Benutzerrolle liegt bei 3.000 bis 8.000 Euro, mittelgroße Anwendungen mit mehreren Rollen und API bei 8.000 bis 20.000 Euro. Komplexe Single-Page-Applications mit vielen Schnittstellen können 15.000 bis 50.000 Euro erreichen.

Wie berechnet AWARE7 den Festpreis?

Der Konfigurator ermittelt aus Testgegenstand, Scope und Testtiefe die notwendigen Personentage. Bei einem Tagessatz von 1.350 Euro netto entsteht daraus ein Festpreisangebot als PDF - ohne versteckte Kosten, 30 Tage gültig.

Ist der Retest nach der Behebung inklusive?

Der Retest ist optional zubuchbar und kostet rund 30 Prozent des Projektpreises. Er verifiziert, dass die gemeldeten Schwachstellen tatsächlich behoben wurden - ein sinnvoller Nachweis für Kunden, Auditoren und Versicherer.

Auch ISMS-Beratung benötigt?

ISO 27001 empfiehlt regelmäßige Penetrationstests als Teil Ihres ISMS. Konfigurieren Sie jetzt auch Ihr ISMS-Projekt.

ISO 27001 Kosten berechnen →