Pentesting – Schwachstellen finden, bevor Angreifer es tun
Bei einem Penetrationstest greifen wir Ihre Website, Ihre Webanwendung oder Ihre von außen erreichbaren Server gezielt an – mit Ihrer Erlaubnis und nach klaren Regeln. So finden wir Sicherheitslücken, die automatische Scanner übersehen: Fehler in der Anmeldung, unsichere Schnittstellen, Schwachstellen in der Programmierung oder falsch konfigurierte Dienste.
Die Tests führen wir selbst durch und ziehen bei Bedarf spezialisierte Partner hinzu. Dabei nutzen wir unser Wissen aus über 30 Jahren Hosting und Webentwicklung und arbeiten als nach ISO/IEC 27001 zertifiziertes Unternehmen. Sie erhalten einen verständlichen Bericht mit bewerteten Schwachstellen und konkreten Empfehlungen und nach der Behebung einen Nachtest, der bestätigt, dass die Lücken geschlossen sind.
- LCube & Partnereigene Experten, bei Bedarf Spezialisten
- Web & ServerAnwendungen und Infrastruktur
- Berichtmit Empfehlungen
- Nachtestnach der Behebung
Was wir testen
Wir legen den Umfang gemeinsam mit Ihnen fest – vom einzelnen Formular bis zur kompletten Plattform.
Websites und Webanwendungen
WebWir prüfen Ihre Anwendung auf die typischen Schwachstellen nach OWASP Top 10, etwa SQL-Injection, Cross-Site-Scripting und unsichere Zugriffskontrolle.
Anmeldung und Sitzungen
LoginLogins, Passwort-Zurücksetzen, Mehrfaktor-Authentifizierung und Sitzungsverwaltung – die häufigsten Einfallstore für Angreifer.
Schnittstellen und APIs
APIREST- und andere Schnittstellen werden auf fehlende Berechtigungsprüfungen, Datenlecks und Manipulationsmöglichkeiten untersucht.
Online-Shops
ShopWarenkorb, Bezahlvorgang, Kundenkonten und Admin-Bereiche Ihres Shops – dort, wo Angriffe besonders teuer werden.
Server von außen
InfrastrukturWir prüfen, welche Dienste und Ports von außen erreichbar sind und ob sie aktuell, sicher konfiguriert und ausreichend geschützt sind.
Verschlüsselung und Konfiguration
KonfigurationTLS-Einstellungen, Zertifikate, Sicherheits-Header und Fehlkonfigurationen von Webserver und Diensten.
So läuft ein Pentest ab
- Vorgespräch und Freigabe
Wir legen Ziele, Umfang und Zeitfenster fest; Sie geben den Test schriftlich frei. - Test
Unsere Experten prüfen Ihre Systeme manuell und mit Werkzeugen – kontrolliert und ohne Ihren Betrieb zu gefährden. - Bericht und Besprechung
Sie erhalten alle Funde nach Schweregrad bewertet, mit Erklärung und Empfehlungen zur Behebung. - Nachtest
Nach der Behebung prüfen wir erneut und bestätigen, dass die Lücken geschlossen sind.
Preis
| Leistung | Preis inkl. MwSt. | Hinweis |
|---|---|---|
| Penetrationstest für Websites, Webanwendungen und Server | auf Anfrage | nach Umfang, inklusive Bericht und Nachtest |
Nach dem Vorgespräch erhalten Sie ein verbindliches Angebot mit festem Umfang und Zeitplan.
Warum Pentesting von LCube?
Wir kennen Websites, Shops und Server aus über 30 Jahren Betrieb – und wissen, wo Angreifer ansetzen.
ISO/IEC 27001 zertifiziert
LCube ist selbst nach ISO/IEC 27001 zertifiziert. Informationssicherheit ist bei uns geprüfter Standard – in unseren eigenen Abläufen, nicht nur im Rechenzentrum. Mehr zur Zertifizierung
Made in Germany
Unser Team arbeitet in Deutschland, Ihre Daten liegen in deutschen Rechenzentren. Der Betrieb ist DSGVO-konform.
Persönlicher Support
Sie sprechen direkt mit erfahrenen Spezialisten, die Ihr System kennen und sich persönlich um Ihr Anliegen kümmern.
Seit 1995
Über 30 Jahre Erfahrung im Hosting – und seit vielen Jahren spezialisiert auf Quelltext-Hosting und Entwicklungsumgebungen.
Individuelle Lösungen
Ob einzelner GitLab Server, Cluster oder Spezial-Setup mit VPN-Anbindung an Ihr Firmennetz: Wir planen die Umgebung, die zu Ihren Anforderungen passt.
Eigene Cloudplattform
Mit der Virtuozzo Enterprise Cloud (VEP) betreiben wir unsere eigene Cloudplattform made in Germany – für hochverfügbare und geschäftskritische Workloads.
Häufige Fragen zum Pentesting
Was ist der Unterschied zwischen Pentest und Schwachstellenscan?
Ein Schwachstellenscan prüft automatisch auf bekannte Lücken, etwa veraltete Software. Bei einem Penetrationstest gehen unsere Experten zusätzlich manuell vor wie echte Angreifer: Sie verknüpfen Funde, prüfen die Logik Ihrer Anwendung und finden so auch Schwachstellen, die kein Scanner erkennt. Für laufende automatische Prüfungen Ihres Quellcodes empfehlen wir ergänzend den GitLab Security Node mit SAST und DAST.
Beeinträchtigt der Test meine Website oder meinen Betrieb?
Wir testen kontrolliert und stimmen Umfang und Zeitfenster vorab mit Ihnen ab. Tests, die Systeme stark belasten könnten, führen wir nur nach ausdrücklicher Absprache durch, auf Wunsch auch außerhalb Ihrer Geschäftszeiten oder auf einer Testumgebung. Fällt uns während des Tests eine kritische Lücke auf, informieren wir Sie sofort, damit Sie nicht bis zum Bericht warten müssen.
Was steht im Bericht?
Der Bericht enthält eine verständliche Zusammenfassung für die Geschäftsführung und eine technische Beschreibung jeder gefundenen Schwachstelle mit Bewertung des Schweregrads, Nachweis und konkreter Empfehlung zur Behebung. So sehen Sie auf einen Blick, wo Handlungsbedarf besteht, und Ihre Entwickler oder Dienstleister wissen genau, was zu tun ist. Den Bericht besprechen wir gemeinsam mit Ihnen.
Hilft ein Pentest bei ISO 27001, NIS2 oder Cyberversicherungen?
Ja. Regelmäßige Sicherheitsprüfungen werden von ISO/IEC 27001, NIS2 und vielen Cyberversicherungen erwartet. Unser Bericht mit Nachtest dokumentiert nachvollziehbar, dass Sie Ihre Systeme haben prüfen lassen und gefundene Schwachstellen behoben wurden. LCube ist selbst nach ISO/IEC 27001 zertifiziert und kennt die Anforderungen aus eigener Erfahrung – das hilft bei der Vorbereitung auf Audits.
Testen Sie auch Systeme, die nicht bei LCube laufen?
Ja. Wir testen Websites, Webanwendungen und von außen erreichbare Server unabhängig davon, wo sie betrieben werden. Voraussetzung ist eine schriftliche Freigabe durch Sie als Betreiber und gegebenenfalls die Abstimmung mit Ihrem Hoster. Läuft Ihr System bei LCube, können wir gefundene Schwachstellen auf Wunsch direkt gemeinsam mit Ihnen beheben, zum Beispiel durch Updates, Konfiguration oder Imunify360.
Wissen, wie sicher Ihre Systeme sind
Fordern Sie Ihren Pentest an – wir besprechen Umfang und Ablauf persönlich mit Ihnen.