Question 1

Kann ich jede beliebige Website oder jeden Server scannen?

Accepted Answer

Nein. Sie duerfen nur Ziele scannen, die Ihnen gehoeren oder fuer die Sie eine schriftliche Genehmigung besitzen. Die Eigentumsverifizierung per DNS TXT-Record oder HTTP-Datei ist vor jedem Scan obligatorisch.

Question 2

Sind die Reports als Dokument gueltig?

Accepted Answer

Die PDF-Reports sind digital signiert mit RFC 3161-Zeitstempel, wodurch sie faelschungssicher und von Dritten ueberpruefbar sind. Sie dienen als Nachweis des Scans und der Ergebnisse zu einem bestimmten Zeitpunkt.

Question 3

Wie lange dauert ein Scan?

Accepted Answer

Abhaengig vom Typ: Network Scan ca. 5 Minuten, Web Application Scan 10-20 Minuten, Full Security Audit bis zu 60 Minuten. Sie erhalten eine E-Mail-Benachrichtigung nach Abschluss.

Question 4

Wie funktioniert der Targeted Rescan?

Accepted Answer

Nach der Behebung einer Schwachstelle koennen Sie den Fix mit einem Targeted Rescan fuer nur 1 Credit verifizieren. Der Rescan fuehrt nur den spezifischen Test der Schwachstelle aus, nicht den gesamten Scan. Mit dem Batch-Rescan koennen Sie mehrere Fixes parallel ueberpruefen.

Question 5

Werden meine Daten gespeichert?

Accepted Answer

Reports haben eine konfigurierbare Aufbewahrungsfrist. Die Daten werden GDPR-konform verarbeitet. Wir verkaufen oder teilen Ihre Daten nicht mit Dritten.

Question 6

Stellen Sie Rechnungen aus?

Accepted Answer

Ja. Das System stellt bei der Zahlung automatisch eine steuerliche Rechnung aus und sendet sie Ihnen per E-Mail. Außerdem können Sie Ihre Rechnungen in Ihrem Kundenbereich einsehen.

Question 7

Gibt es eine API?

Accepted Answer

Ja, fuer Business-Pakete steht eine vollstaendige REST-API zur Verfuegung. Kontaktieren Sie uns fuer Details.

Question 8

Kann ich kostenlos testen?

Accepted Answer

Die Registrierung ist kostenlos und enthaelt Gratis-Credits, um den Dienst sofort auszuprobieren. Weitere Credits kaufen Sie nur, wenn Sie sie benoetigen.

Question 9

Verfallen Credits?

Accepted Answer

Credits sind 365 Tage ab dem Zeitpunkt gueltig, an dem Sie sie erhalten, und sind kumulierbar.

Question 10

Was sind False Positives?

Accepted Answer

Ein False Positive ist eine gemeldete Schwachstelle, die tatsaechlich nicht vorhanden ist. Im Dashboard koennen Sie Schwachstellen als False Positive markieren, um sie aus zukuenftigen Reports auszuschliessen.

Question 11

Wenn mir die Credits ausgehen, kann ich zusätzliche Credits kaufen?

Accepted Answer

Ja, natürlich! Sie können jederzeit zusätzliche Credits kaufen, die für eine Vielzahl von Aktivitäten auf der SaaS-Plattform verwendet werden können. Der Kauf ist sowohl mit einem Abonnement als auch mit einem Einmaligen Plan möglich.

Question 12

Wenn ich ISO-Zertifizierungen benötige und nicht viel Cybersecurity-Kenntnisse habe, kann ich die Unterstützung eines Ihrer Spezialisten anfordern?

Accepted Answer

Ja, sicher! Sie können uns kontaktieren und die Unterstützung eines Spezialisten anfordern, der Sie durch alle Phasen der Tests begleitet. Die Kosten werden individuell je nach Aufwand festgelegt.

Question 13

Wenn ich meine Anwendung absichern möchte, aber nicht über die nötigen Kenntnisse verfüge, kann ich Ihre Unterstützung anfordern?

Accepted Answer

Ja, sicher! Je nach den erforderlichen Kenntnissen stehen wir dem Kunden zur Verfügung und sichern die Anwendung/Website ab. Vor der Intervention müssen wir die vorhandene Technologie prüfen: Wir können nicht für alle Technologien alle Kompetenzen garantieren.

Haeufig gestellte Fragen