OPTIVANTAAgency

Pentest

Pentest. Ein Angriff auf Ihr System, bevor es echte Angreifer tun.

Ein Schwarm von Hacker-Bots versucht mit allen Mitteln, in Ihr System einzudringen, so wie es echte Angreifer tun würden. Wir sehen jede Schwachstelle, und unser IT-Partner behebt sie vollständig.

Entwickelt von Ali Karpuzoglu (Informatik und IT-Sicherheit) und Marola Vaes (UI/UX-Design). Optivanta ist Vertriebs- und Marketing-Partner.

Kostenlosen Kurztest anfordernErstgespräch buchen
Pentest · ProtokollBeispielhafte Darstellung
  1. Freigabe bestätigt: ihre-website.de
  2. Hacker-Bots gestartet, Angriffswege werden kombiniert
  3. Login-Formular: Passwort-Angriff abgewehrt
  4. Fund: veraltete Bibliothek im Frontend (mittel)
  5. Fund: fehlender Sicherheits-Header (niedrig)
  6. Bericht erstellt, Behebung durch unseren IT-Partner geplant

Warum das jetzt Chefsache ist

IT-Sicherheit ist Pflicht der Geschäftsführung.

  1. 01

    Geschäftsführung haftet persönlich

    Für Unternehmen, die unter NIS2 fallen (in Deutschland seit dem 6. Dezember 2025 in Kraft), ist Cybersicherheit Aufgabe der Geschäftsleitung. Umsetzung und Überwachung lassen sich nicht vollständig delegieren.

  2. 02

    Die DSGVO verlangt regelmäßige Tests

    Art. 32 DSGVO verlangt ein Verfahren, um die Wirksamkeit Ihrer Sicherheitsmaßnahmen regelmäßig zu überprüfen. Ein Pentest ist der Nachweis dafür.

  3. 03

    Bußgelder in Millionenhöhe

    Bei NIS2-Verstößen drohen bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes, dazu Ausfallzeiten, Datenverlust und Imageschaden.

Auch bekannte Marken sind betroffen: Datenlecks mit Millionen Konten werden laufend öffentlich, dokumentiert zum Beispiel auf haveibeenpwned.com. Ob NIS2 für Ihr Unternehmen gilt, hängt von Branche und Größe ab. Diese Hinweise ersetzen keine Rechtsberatung.

Was wir übernehmen

Konkret. Und messbar.

  • 01

    Angriff mit Ihrer Zustimmung

    Wir greifen nur Systeme an, die Ihnen gehören und für die Sie den Test freigegeben haben. Umfang und Zeitraum legen wir vorher gemeinsam fest.

  • 02

    Schwarm von Hacker-Bots

    Viele KI-gesteuerte Bots probieren gleichzeitig unterschiedliche Angriffswege aus und kombinieren sie, wie es echte Angreifer tun.

  • 03

    Bericht mit Prioritäten

    Sie erhalten alle gefundenen Schwachstellen, verständlich erklärt und danach sortiert, was zuerst geschlossen werden sollte.

  • 04

    Vollständige Behebung

    Unser IT-Partner schließt die Lücken komplett. Anschließend prüfen wir, ob sie wirklich zu sind.

Angebote

Klein starten, bei Bedarf umfassend testen.

  • Empfohlen · hier starten

    Basis-Pentest

    0 €

    komplett kostenlos, einer pro Unternehmen

    • Test Ihrer von außen erreichbaren Systeme: Website, E-Mail, Fernzugänge
    • Konkrete Schwachstellen erkennen
    • Bericht mit Befunden und Empfehlungen, nach Risiko priorisiert
    • Ohne Audit und Zertifizierung, ohne Abo
    Kostenlosen Basis-Pentest anfordern

  • Umfassender Pentest

    1.500 € bis 10.000 €

    je nach Umfang, einmalig oder im Abo

    • Umfassender Test: extern, intern und Webanwendungen
    • Dokumentation als Nachweis gegenüber Prüfern, Kunden und Versicherern (NIS2, DSGVO)
    • Nachweise zur Vorbereitung einer ISO-27001-Zertifizierung
    • Optional im Abo: regelmäßige Nachtests
    Umfassenden Test anfragen

So läuft es ab

In vier Schritten zum Bericht.

  1. 1

    Kurze E-Mail oder Formular senden

  2. 2

    Erstgespräch und schriftliche Freigabe

  3. 3

    Kostenloser Basis-Pentest

  4. 4

    Bericht und Besprechung der Ergebnisse

Entwickelt von einem IT-Experten

Kein KI-Spielzeug. Gebaut von Ali Karpuzoglu.

Den Pentest hat Ali Karpuzoglu entwickelt, unser Partner und Entwickler mit über sieben Jahren Erfahrung in Informatik, maschinellem Lernen und autonomen Systemen.

Als Entwickler sieht Ali, wo Systeme Schwächen haben, und genau dort setzt sein Test an. Die Hacker-Bots gehen vor wie echte Angreifer, und die gefundenen Lücken behebt er mit unserem IT-Partner.

Ali Karpuzoglu auf LinkedIn →
Master of Science, Autonomous Systems
Technische Universität Darmstadt
Bachelor of Science, Medizinische Informatik
Technische Hochschule Mannheim
Schwerpunkte
Maschinelles Lernen, Sprachverarbeitung (NLP), Robotik, autonome Systeme

Passt zu Ihnen, wenn

Für wen sich das lohnt.

  • Ihre Website oder Ihr System verarbeitet Kundendaten.
  • Sie wissen nicht, wie gut Ihr System einem echten Angriff standhält.
  • Sie wollen Lücken schließen, bevor sie jemand anderes findet.

Rechtlicher Rahmen

  1. 01Wir testen ausschließlich Systeme, für die uns der Inhaber vorher eine schriftliche Freigabe erteilt hat. Ohne Freigabe kein Test (§ 202a StGB).
  2. 02Umfang, Zeitraum und ausgenommene Systeme legen wir vorher gemeinsam fest.
  3. 03Wir prüfen, dass Sie berechtigt sind, die Freigabe für die genannte Website zu erteilen.
  4. 04Gefundene Schwachstellen nutzen wir nur kontrolliert und nur zum Nachweis, ohne Daten zu verändern oder abzuziehen.
  5. 05Alle Ergebnisse behandeln wir vertraulich und geben sie nur an Sie weiter.

Diese Hinweise ersetzen keine Rechtsberatung.

Kostenloser Kurztest

Testen Sie Ihre Website kostenlos.

Tragen Sie Ihre E-Mail-Adresse und Ihre Website ein. Wir führen einen kurzen Test durch, zu 100 % kostenlos, und schicken Ihnen das Ergebnis. Einen umfassenden Test Ihres gesamten Systems bieten wir auf Anfrage an.

  • Basis-Pentest: 100 % kostenlos, einer pro Unternehmen, ohne Vertrag und ohne Abo
  • Ergebnis mit den wichtigsten Schwachstellen per E-Mail
  • Umfassender Test und Behebung auf Anfrage

Wir testen nur nach Ihrer Freigabe und melden uns vor dem Start bei Ihnen.