Scope
Größe und Komplexität der Systeme - mehr Seiten, Rollen und Schnittstellen bedeuten mehr Personentage.
Preisrechner
Was kostet ein Penetrationstest?
Die Penetrationstest-Kosten hängen von Scope, Testtiefe und Kritikalität ab: Kleine Web-Applikationen und externe Netzwerk-Pentests beginnen bei rund 3.000 Euro, typische Projekte liegen zwischen 5.000 und 20.000 Euro. Unser Tagessatz beträgt 1.350 Euro netto - ein initiales Sicherheitsassessment gibt es damit ab 1.350 Euro. Mit dem Konfigurator erhalten Sie in wenigen Minuten ein Festpreisangebot als PDF, alternativ beraten wir Sie in einer kostenlosen Erstberatung.
Marktübersicht
Preisspannen in Deutschland (2026)
Zur Einordnung Ihres Budgets: marktübliche Preisspannen nach Testgegenstand. Die tatsächlichen Kosten ergeben sich aus den notwendigen Personentagen für Ihren konkreten Scope.
| Leistung | Preisspanne |
|---|---|
| Web App (klein, 5-10 Seiten, eine Rolle) | 3.000-8.000 € |
| Web App (mittelgroß, mehrere Rollen, API) | 8.000-20.000 € |
| Web App (komplex, SPA, APIs) | 15.000-50.000 € |
| Netzwerk intern (bis 50 Hosts) | 5.000-12.000 € |
| Netzwerk intern (bis 200 Hosts) | 10.000-25.000 € |
| Netzwerk extern (DMZ + Internet) | 3.000-8.000 € |
| Mobile App (iOS oder Android) | 5.000-15.000 € |
| Cloud-Konfiguration | 5.000-20.000 € |
| Red Team Assessment | 25.000-100.000 €+ |
Wie ein Penetrationstest abläuft und worauf Sie bei der Anbieterauswahl achten sollten, erklärt unser Penetrationstest-Guide - alle Leistungen im Überblick finden Sie unter Penetrationstest-Leistungen. Kriterien für die Auswahl des passenden Dienstleisters: Penetrationstest-Anbieter in Deutschland.
Kostenfaktoren
Was den Preis bestimmt
Testtiefe
Automatisiert unterstützt oder vollständig manuell. Manuelle Tests finden Logikfehler, die Scanner übersehen.
Kritikalität
Systeme, deren Kompromittierung existenzbedrohend wäre, erfordern ein höheres Testbudget.
Qualifikation
Zertifizierte Tester mit nachweisbarer Erfahrung haben höhere Tagessätze als reine Scan-Dienstleister.
Zeitrahmen
Priorisierte oder Express-Durchführung kostet einen Aufschlag gegenüber dem Standard-Zeitfenster.
Häufige Fragen
Häufige Fragen zu Penetrationstest-Kosten
Was kostet ein Penetrationstest für KMU?
Für kleine und mittlere Unternehmen liegen typische Projekte zwischen 3.000 und 12.000 Euro - etwa ein externer Netzwerk-Pentest oder eine kleine Web-Applikation. Ein initiales Sicherheitsassessment gibt es ab 1.350 Euro (ein Personentag).
Was kostet ein Pentest für eine Web-Applikation?
Eine kleine Web-App mit einer Benutzerrolle liegt bei 3.000 bis 8.000 Euro, mittelgroße Anwendungen mit mehreren Rollen und API bei 8.000 bis 20.000 Euro. Komplexe Single-Page-Applications mit vielen Schnittstellen können 15.000 bis 50.000 Euro erreichen.
Wie berechnet AWARE7 den Festpreis?
Der Konfigurator ermittelt aus Testgegenstand, Scope und Testtiefe die notwendigen Personentage. Bei einem Tagessatz von 1.350 Euro netto entsteht daraus ein Festpreisangebot als PDF - ohne versteckte Kosten, 30 Tage gültig.
ISMS-Integration
Auch ISMS-Beratung benötigt?
ISO 27001 empfiehlt regelmäßige Penetrationstests als Teil Ihres ISMS. Konfigurieren Sie jetzt auch Ihr ISMS-Projekt.
ISO 27001 Kosten berechnen →
