Was kostet ein Penetrationstest?
Bei LOKI kostet ein von Menschen geprüfter Pentest einer Webanwendung oder API ab 500 € pro Monat zzgl. MwSt.: ein abgegrenzter Test pro vereinbartem Monat, inklusive Nachweisen, Fix und einem Nachtest. Größere oder komplexere Scopes erhalten innerhalb eines Werktags ein schriftliches Festpreisangebot.
Ein Angebot startet nie einen Test. Getestet wird erst nach einer unterschriebenen Vereinbarung mit Ziel, Ausschlüssen und Testfenster.
Veröffentlichte Preise
Feste Einstiegspreise, keine Stundenabrechnung.
| Leistung | Preis | Enthalten |
|---|---|---|
| SKYEN: Pentest für Webanwendung oder API | ab 500 € / Monat zzgl. MwSt. | Ein abgegrenzter Test pro vereinbartem Monat, von Menschen geprüfte Befunde, Nachweise, Auswirkung, Fix-Hinweise, ein Nachtest |
| Android-App-Test (Pilot) | ab 300 € / Monat zzgl. MwSt. | Ein schriftlich autorisierter Testzyklus pro vereinbartem Monat mit abgegrenzten, sicheren Prüfungen und von Menschen geprüften Nachweisen |
| Shopify-Storefront-Review (geschlossener Pilot) | Angebot auf Anfrage | Abgegrenzter Review des öffentlichen Storefronts und vereinbarter App- oder API-Oberflächen nach Scope- und Autorisierungsprüfung |
| Orvyn: Sicherheitstest für KI-Agenten (geschlossene Preview) | Angebot auf Anfrage | Vereinbarte Angriffsszenarien gegen Ihren KI-Agenten, reproduzierte Befunde mit Trace, Auswirkung und Fix-Kriterien |
Preise gelten pro vereinbartem Monat und verstehen sich zzgl. MwSt. Keine monatliche Unterschrift, kein separater Auftrag: eine unterschriebene Vereinbarung deckt jeden darin genannten Test ab.
Marktpreise
Was kostet ein Pentest im Durchschnitt? Der niederländische Markt.
Die meisten niederländischen Pentest-Anbieter rechnen pro Testtag ab, meist 1.000 € bis 2.000 € zzgl. MwSt. Eine kleine Webanwendung braucht drei bis fünf Tage, eine mittlere Anwendung mit Benutzerrollen und API fünf bis zehn. Ein einmaliger Pentest einer typischen Webanwendung oder API kostet dort deshalb grob 4.000 € bis 15.000 €. Ein Nachtest ist mal enthalten, mal kostet er extra.
| Art des Tests | Testtage | Üblicher Preis | Quelle |
|---|---|---|---|
| Kleiner Test, etwa ein Tag | etwa 1 | rund 1.000 € | KvK |
| Kleine Webanwendung | 3–5 | 4.000–7.000 € | Secure Audit |
| Webanwendung mit API und Benutzerrollen | 5–10 | 7.000–15.000 € | Secure Audit |
| Nur eine API | 2–7 | 3.000–10.000 € | Securiguide |
| Festes Einstiegspaket, kleiner Scope | 2–3 | ab 2.500 € | Re-sync |
Spannen wie von den (niederländischsprachigen) Quellen veröffentlicht, geprüft am 5. November 2026, zzgl. MwSt., wo die Quelle das angibt.
LOKI rechnet pro vereinbartem Monat statt pro Tag ab: ab 500 € zzgl. MwSt. für eine Webanwendung oder API, Nachtest inklusive. Bis zu 10.000 KI-Agenten übernehmen die Teststunden, ein Mensch prüft jeden Befund. Zwölf monatliche Testrunden kosten 6.000 € im Jahr, im Rahmen eines einzigen klassischen Tests einer Webanwendung.
Was den Preis bestimmt
Der Scope bestimmt das Angebot, nicht die Stunden.
- Anzahl der Anwendungen und APIs
- Eine Webanwendung oder API ist der Einstieg mit 500 €. Mehrere Anwendungen oder eine App samt API werden gemeinsam abgegrenzt und bepreist.
- Rollen und angemeldete Bereiche
- Kundenportale, Admin-Bereiche und Multi-Tenant-Setups bringen zusätzliche Rollen. Wir arbeiten mit eigenen Testkonten, die Sie bereitstellen.
- API-Oberfläche und Integrationen
- Eine große API, Webhooks oder Drittanbieter-Integrationen erweitern den Scope. Was dazugehört und was nicht, vereinbaren wir vor dem Angebot.
- Zeitplan und Nachweisbedarf
- Ein Release-Termin, ein Kundenfragebogen oder Nachweise für NIS2 / ISO 27001 prägen Fenster und Bericht, nicht den Stundensatz.
Immer enthalten
Was jeder SKYEN-Monat enthält.
- Ein schriftlicher Scope: Ziel, Ausschlüsse, Methode und sichere Testregeln
- Bis zu 10.000 KI-Agenten greifen das Ziel an, danach prüft ein Mensch jeden Befund
- Ein Bericht mit reproduzierbaren Nachweisen, geschäftlicher Auswirkung und dem Fix für Ihre Entwickler
- Ein abgegrenzter Nachtest nach Ihrem Fix, mit Ergebnis im Bericht
- Datierte, reproduzierbare Befunde als technischer Nachweis für NIS2, das niederländische Cybersicherheitsgesetz oder ISO 27001. Kein Zertifikat.
Scan oder Pentest
Warum ein Pentest für 500 € kein Scan für 50 € ist.
Ein Schwachstellenscanner listet bekannte Probleme auf: veraltete Software, fehlende Header, typische Fehlkonfigurationen. Ein Pentest verkettet Befunde, prüft Autorisierung und Geschäftslogik und belegt die Auswirkung mit Nachweisen; ein Mensch entscheidet, was echt ist, bevor es in Ihren Bericht kommt. Der Scanner ist nützliche Hygiene; der Pentest ist das, womit ein Auditor, ein Kunde oder Ihre Entwickler arbeiten können.
Fragen zu den Kosten
- Was kostet ein Pentest im Durchschnitt?
- Bei niederländischen Anbietern kostet ein einmaliger Pentest einer Webanwendung oder API meist 4.000 € bis 15.000 € zzgl. MwSt.: drei bis zehn Testtage zu 1.000 € bis 2.000 € pro Tag. Ein kleiner Test von einem Tag beginnt bei rund 1.000 €. Bei LOKI beginnt ein von Menschen geprüfter Test einer Webanwendung oder API bei 500 € pro Monat zzgl. MwSt., Nachtest inklusive.
- Sind 500 € der Gesamtpreis?
- 500 € pro Monat zzgl. MwSt. ist der Einstiegspreis für eine Webanwendung oder API. Größere oder komplexere Systeme erhalten ein schriftliches Festpreisangebot; keine Überraschungen auf Stundenbasis.
- Geht auch ein einzelner Test statt einer monatlichen Vereinbarung?
- SKYEN ist auf einen abgegrenzten Test pro vereinbartem Monat ausgelegt. Beschreiben Sie Ihre Situation in der Anfrage; das schriftliche Angebot nennt genau, was abgedeckt ist und wie lange.
- Wie lange dauert ein Test?
- Etwa 10 Werktage, sobald Scope, Zugang und Testregeln vollständig sind. Den Termin bestätigen wir schriftlich mit Ihnen.
- Ist ein Pentest für NIS2 oder das niederländische Cybersicherheitsgesetz Pflicht?
- Das Gesetz verlangt geeignete und verhältnismäßige Maßnahmen und Nachweise, dass sie wirken; ein Pentest wird nicht wörtlich vorgeschrieben. Ein abgegrenzter Web- oder API-Test ist ein üblicher Weg zu diesem technischen Nachweis. Der Bericht ist ein Nachweis, kein Zertifikat.
- Wie bekomme ich ein Angebot?
- Über das Formular, die Telefonleitung oder Max im Chat auf der Website. Wir antworten innerhalb eines Werktags mit einem abgegrenzten Vorschlag und einem Festpreis.
Ein Festpreis für Ihren Scope.
Nennen Sie Website, API oder App und was Sie wissen möchten. Sie erhalten innerhalb eines Werktags einen abgegrenzten Vorschlag mit Festpreis.