Scanner, Freelancer, Pentest-Firma oder SKYEN?
Vier ehrliche Optionen, eine Webanwendung oder API testen zu lassen. Ein Scanner ist günstige Hygiene, Freelancer oder Firma liefern ein einmaliges Projekt, SKYEN liefert einen abgegrenzten, von Menschen geprüften Test pro vereinbartem Monat ab 500 € zzgl. MwSt., Nachtest inklusive. Die richtige Wahl hängt davon ab, was Sie nachweisen müssen, wie oft und wem.
Diese Seite beschreibt die Kategorien, wie Käufer sie antreffen; sie nennt keine Wettbewerber und keine Wettbewerberpreise. LOKIs eigene Preise sind veröffentlicht; ein Angebot startet nie einen Test.
Nebeneinander
| Automatischer Scanner | Freelance-Pentester | Pentest-Firma (einmalig) | SKYEN von LOKI | |
|---|---|---|---|---|
| Was Sie bekommen | Eine Liste bekannter Probleme: veraltete Software, fehlende Header, typische Fehlkonfigurationen | Den manuellen Test einer Person auf einem vereinbarten Scope, im eigenen Format aufgeschrieben | Ein Projekt mit formellem Bericht, oft mit Kick-off, Testfenster und Abschlussgespräch | Ein abgegrenzter Test pro vereinbartem Monat: bis zu 10.000 KI-Agenten greifen an, ein Mensch prüft jeden Befund |
| Menschliche Prüfung | Keine; Regeln und Signaturen entscheiden | Ja, durch dieselbe Person, die testet | Ja, meist ein Team mit QA | Ja: jeder Befund wird von einem Menschen geprüft, bevor er in den Bericht kommt |
| Preismodell | Monatsabo | Einmalig, Tagessatz oder Festangebot | Einmaliges Projekt; die KvK nennt für kleine Unternehmen typischerweise rund 1.000 € als Einstieg | Ab 500 € pro Monat zzgl. MwSt. für eine Webanwendung oder API; größere Scopes schriftlich angeboten |
| Nachtest nach dem Fix | Laufende Rescans, ohne Urteil | Meist ein separater Auftrag | Oft eine separate Position | Ein abgegrenzter Nachtest inklusive, Ergebnis im Bericht |
| Nachweise zum Weitergeben | Scan-Export | Je nach Person | Formeller Bericht, manchmal eine Bestätigung | Datierte, reproduzierbare Befunde mit Auswirkung und Fix; technischer Nachweis für NIS2, Cbw oder ISO 27001, kein Zertifikat |
| Autorisierung und Scope | Sie klicken auf Akzeptieren | Unterschiedlich; oft eine E-Mail | Vertrag und Leistungsbeschreibung | Unterschriebene Vereinbarung mit Ziel, Ausschlüssen, Regeln und Testfenster; getestet wird erst danach |
| Am besten für | Laufende Hygiene über viele Assets | Ein tiefer Blick, wenn Sie der Person vertrauen | Ausschreibungen, die eine zertifizierte Stelle verlangen; große oder regulierte Scopes | Teams, die monatlich releasen und ein festes Budget, einen Nachtest und Nachweise für Kunde oder Auditor brauchen |
Die Kategorien sind so beschrieben, wie Käufer sie meist antreffen; einzelne Anbieter unterscheiden sich. Die LOKI-Angaben sind das veröffentlichte Angebot.
Wann Sie SKYEN nicht wählen sollten
Das sagen wir im ersten Gespräch.
- Eine Ausschreibung oder Aufsicht verlangt ein bestimmtes akkreditiertes oder zertifiziertes Prüfunternehmen oder ein bestimmtes Siegel
- Sie brauchen interne Netzwerk-, Active-Directory-, OT- oder Cloud-Konto-Konfigurationsreviews
- Sie wollen kontinuierliches automatisches Scannen über Hunderte Assets statt eines abgegrenzten Monatstests
- Sie können den Test nicht schriftlich als Eigentümer des Systems autorisieren
Wann SKYEN passt
Ein System, das zählt, jeden Monat.
- Eine Webanwendung oder API, die sich jeden Monat ändert und getestet bleiben muss
- Ein Kunde, Auditor oder Versicherer, der datierte technische Nachweise verlangt, kein Zertifikat
- Ein festes Monatsbudget statt eines einmaligen Projektpreises
- Befunde, die Ihre Entwickler reproduzieren und beheben können, Nachtest bereits inklusive
Fragen
- Reicht ein Scanner für ein kleines Unternehmen?
- Ein Scanner ist gute Hygiene und findet bekannte Probleme günstig. Er kann Autorisierung, Geschäftslogik oder verkettete Befunde nicht beurteilen und liefert keine Nachweise, mit denen ein Auditor oder Kunde arbeiten kann. Die meisten kleinen Unternehmen betreiben einen Scanner und ergänzen für die wichtigen Systeme einen abgegrenzten, von Menschen geprüften Test.
- Wann sollte ich SKYEN nicht wählen?
- Wenn eine Ausschreibung oder Aufsicht ein bestimmtes akkreditiertes oder zertifiziertes Prüfunternehmen verlangt, wenn Sie interne Netzwerk-, OT- oder Cloud-Konto-Konfigurationsreviews brauchen, oder wenn Sie kontinuierliches automatisches Scannen statt eines abgegrenzten Monatstests wollen. SKYEN testet eine Webanwendung oder API pro vereinbartem Monat und ist technischer Nachweis, kein Zertifikat.
- Was kostet der Vergleich in der Praxis?
- SKYEN beginnt bei 500 € pro Monat zzgl. MwSt., ein Nachtest inklusive. Die niederländische Handelskammer nennt für einen einmaligen Pentest eines kleinen Unternehmens typischerweise rund 1.000 € als Einstieg; Projektpreise und Freelancer-Sätze variieren mit dem Scope. Scanner sind meist Monatsabos.
Nicht sicher, welche Option Sie brauchen?
Sagen Sie uns, was Sie testen und was Sie nachweisen müssen. Wir antworten innerhalb eines Werktags mit einem abgegrenzten Vorschlag und Festpreis, oder mit dem ehrlichen Rat, dass eine andere Option besser passt.
Festpreis anfragen