Prüfumfang festlegen
Adressen, Umgebungen, Testkonten und Grenzen werden dokumentiert.
System kontrollieren
Wir prüfen Oberfläche, API, Zahlung, Nachrichten, Daten, Logs, Release und Wiederherstellung.
Entscheidungsfähigen Bericht liefern
Jeder Punkt enthält Nachweis, Risiko, Empfehlung und Retest-Methode.
Schnelles URL-Audit
50 PLN. Ein erster Messpunkt für eine öffentliche Seite. 1 öffentliche URL · Stichprobe bis zu 30 Links Wir prüfen die Geschwindigkeit auf Mobilgeräten und Computern, öffentliches HTML, HTTP-Header, robots.txt, die Sitemap und Links der geprüften Seite. Lighthouse-Ergebnisse und verfügbare CrUX-Nutzerdaten zeigen wir getrennt. Keine manuelle Prüfung, Anmeldung, Zahlungen oder Infrastruktur. Onlinebericht und E-Mail-Link: bestätigte Befunde, fehlende Messungen, Nachweise, Prioritäten und Retest-Hinweise. Druck/PDF und Datenexport. Automatisch nach Zahlungsbestätigung; meist wenige Minuten. Anbieterlimits und Wiederholungen können die Bearbeitung verlängern. Der Bericht beschreibt den Messzeitpunkt. Eine neue automatische Messung nach Änderungen erfordert eine separate Bestellung.
Website-Expertenaudit
1.990 PLN. Für eine fachliche Bewertung öffentlicher Seiten. 1 Domain · bis zu 10 URLs · 3 Vorlagen · 1 Sprache Technisches SEO, Crawlbarkeit, Performance, Responsivität, Navigation, Kontaktformular und grundlegende Tastaturbedienung. Bis zu 10 öffentliche URLs und 3 Seitenvorlagen. Ohne private Konten, Zahlungsabläufe und Infrastrukturprüfung. Bericht mit Nachweisen und Maßnahmenplan, Prioritäten P0–P3 und Aufwandsschätzung. Ergebnisgespräch: 45 Minuten. Bis zu 5 Werktage nach Umfangsvereinbarung und Bereitstellung der Zugriffe. Ein Retest gemeldeter Befunde innerhalb von 14 Tagen nach dem Bericht, maximal 2 Arbeitsstunden.
Audit für Anwendung und Zahlungen
4.490 PLN. Für Risiken in Nutzerabläufen und Integrationen. 1 Anwendung · 2 Rollen · 5 Abläufe · 1 Zahlungsanbieter Eine Anwendung und Testumgebung. Bis zu 2 Rollen und 5 vereinbarte Abläufe, z. B. Login, Bestellung, Zahlung, Webhook, Bericht/E-Mail. Fehler, Abbruch, Duplikate und Wiederholungen in diesen Abläufen. Ein Zahlungsanbieter. Kontrollierte Tests in vereinbarter Umgebung. Infrastruktur und Pentest separat. Technischer Bericht, Szenariomatrix mit Ergebnissen, Nachweise und Maßnahmenplan. Ergebnisgespräch: 60 Minuten. Bis zu 7 Werktage nach vollständigem Zugriff und Bereitstellung der Testdaten. Ein Retest gemeldeter Befunde innerhalb von 14 Tagen nach dem Bericht, maximal 3 Arbeitsstunden.
Audit für Infrastruktur und Zuverlässigkeit
6.490 PLN. Für Konfigurationsprüfung und Betriebsfähigkeit. 1 Umgebung · bis zu 3 Dienste · 1 Datenbank Prüfung von Releases, Zugriffen, Secrets, Updates, Logs und Alarmen. Kontrollierte Wiederherstellung eines Datenbank-Backups und Prüfung des Rollback-Verfahrens. Bis zu 3 Anwendungsdienste und 1 Datenbank in einer Umgebung. Ohne UX, Zahlungsabläufe und automatisch enthaltenen Pentest. Risiko- und Maßnahmenbericht, Wiederherstellungsprotokoll und Wiederherstellungs-/Rollback-Plan. Ergebnisgespräch: 60 Minuten. Bis zu 10 Werktage nach Bereitstellung der Zugriffe und Vereinbarung sicherer Tests. Ein Retest gemeldeter Befunde innerhalb von 14 Tagen nach dem Bericht, maximal 3 Arbeitsstunden.
Endpreise in PLN. Der Bericht ist enthalten.
Expertenpakete beginnen nach Bestätigung von Umfang und Zugriffen. Kontaktbuttons lösen keine Kartenzahlung aus. Nicht enthalten: Korrekturen, Deployments, laufendes Monitoring, vollständiger Pentest, formale WCAG- oder Rechtskonformitätszertifizierung und Anbietergebühren. Mehrkosten erfordern Zustimmung vor der Ausführung. Retests betreffen ursprüngliche Befunde innerhalb des Zeitlimits. Neue Funktionen, weitere Sprachen, Erweiterungen oder neue Infrastruktur erfordern ein separates Angebot. Zahlungstests erfolgen in der Anbieter-Sandbox. Echte Transaktionen oder Wiederherstellungen mit Produktionsauswirkung müssen separat vereinbart werden. Der Bericht enthält Datum, Ressourcen, Methode, Grenzen, Nachweise, Auswirkungen, Empfehlung und Abnahmekriterium. Fehlende Messungen werden benannt, nicht erfunden. Das automatische Audit bestätigt weder umfassende Anwendungssicherheit noch Google-Rankings oder angemeldete Käufe.
FAQ
Was prüft der Automat, und wann ist ein Expertenaudit nötig?
Der automatische Check für 50 PLN analysiert eine öffentliche URL: Lighthouse mobil und Desktop, öffentliches HTML, ausgewählte HTTP-Header, robots.txt, Sitemap und eine Stichprobe von bis zu 30 Links. Er meldet sich nicht an, kauft nichts und liest keinen Quellcode. Code, Rechte, Zahlungen, Integrationen und Wiederherstellung benötigen ein Expertenaudit mit vereinbarten Zugängen und Tests.
Was bedeutet ein Teilergebnis, und wie werden Korrekturen geprüft?
Wenn eine Messquelle ausfällt oder die Seite den Zugriff blockiert, nennt der Bericht die fehlenden Daten. Diese Prüfungen gelten nicht als bestanden; unvollständige Messungen erhalten keine vollständige Bewertung. Befunde enthalten Nachweise, Prioritäten und eine Retest-Methode. Korrekturen werden separat vereinbart; die Retest-Regeln stehen im gewählten Paket.
Was bedeuten die Prioritäten P0–P3?
P0 ist eine dringende Blockade, P1 hat hohe Priorität, P2 ist eine geplante Korrektur und P3 eine weitere Verbesserung. Die Reihenfolge folgt den Nachweisen und Auswirkungen im geprüften Umfang. Fehlende Messungen stehen separat und sind keine bestätigten Fehler. Eine Priorität ist weder Preisangebot noch Terminzusage.
Ist das ein Penetrationstest?
Nicht automatisch. Ein Penetrationstest benötigt eine separate Freigabe, einen Umfang, Testregeln und ein Zeitfenster.
Beweist das Audit vollständige Sicherheit?
Nein. Wir bestätigen die durchgeführten Kontrollen und dokumentieren alle Grenzen.
Prüfen Sie Zahlungsanbieter?
Ja. Unter anderem Checkout, Weiterleitungen, Webhook-Signatur, Betrag, Währung, Idempotenz, Retries, Duplikate, Bestellstatus und Erstattungen.
Kann das Audit die Produktion stören?
Wir beginnen nichtinvasiv. Aktive Tests werden separat freigegeben und können sofort gestoppt werden.
Was erhalte ich?
Der Bericht enthält Messdatum und Umfang, Ergebnisse, Nachweise und Maßnahmen mit Prioritäten P0–P3. Jeder Punkt beschreibt Auswirkung, Empfehlung und Prüfmethode nach der Korrektur. Fehlende Messungen stehen separat. Das automatische Audit liefert Onlinebericht, Druck/PDF und JSON-Daten; Expertenpakete enthalten zusätzlich Ergebnisgespräch und Retest innerhalb der veröffentlichten Grenzen.
Können Sie Maßnahmen umsetzen?
Ja, als separat vereinbarter Auftrag. Das Audit bleibt unabhängig davon nutzbar.