Attack Surface
KOSTENLOS0 €ohne Anmeldung · 60 Sekunden
Sehen Sie, was ein Angreifer von außen über Sie sieht.
- Jedes aus dem Internet erreichbare Asset von Ihnen
- Nur Indikatoren, nichts wird angegriffen
Autonomes Pentesting in 24 Stunden
Wir testen Ihre Web-App und Ihre APIs so, wie es ein echter Angreifer tun würde, beweisen, was wirklich ausnutzbar ist, und liefern den Bericht, den Auditoren verlangen. In 24 Stunden, mit oder ohne Ihren Quellcode.
Oder Demo mit unserem Team buchen →24h
Vollständiger Pentest
Null
Fehlalarme
Top-Pentester
Qualitätsniveauentspricht dem besten menschlichen Pentester, im Benchmark
Monatlich
Nachweise aktualisiertein vollständiger Pentest pro Monat mit Professional
squr.ai/one-finding
Beispiellauf
Vertraut von sicherheitsorientierten Teams in ganz Europa
Entwickelt in Europa · Forschungskooperation mit dem Karlsruher Institut für Technologie (KIT)
Warum Teams zu SQUR kommen
Kommt Ihnen das bekannt vor?
Die meisten Teams starten mit einer dieser drei Situationen.
Ein Kunde hat einen Pentest-Bericht verlangt
Ihr erster Enterprise-Kunde oder ein Partner will einen Nachweis, dass Ihre Anwendung getestet wurde. Erhalten Sie in 24 Stunden einen Bericht, den Auditoren akzeptieren, zum Festpreis statt 4–6 Wochen und 10.000–30.000 €.
So funktioniert der PentestNIS2, DORA oder ISO 27001 verlangt regelmäßige Tests
Halten Sie Ihre Nachweise aktuell: jeden Monat ein vollständiger Pentest statt eines Berichts, der bei Lieferung schon veraltet ist.
NIS2DORAISO 27001SOC 2BSIDSGVO
Professional ansehen
Sie liefern jede Woche neue Funktionen aus
Testen Sie neue Funktionen, sobald sie live gehen. Zu jedem Fund gibt es eine Schritt-für-Schritt-Lösung, der Retest ist inklusive.
Für Engineering-Teams
In einfachen Worten
Ihre Web-Apps und APIs sind wie Häuser. So machen wir sie sicher.
Kein Sicherheits-Vorwissen nötig: vier Schritte, ein Bild.
SIE ERHALTENEine Liste aller aus dem Internet erreichbaren Assets von Ihnen: Domains, Subdomains und Dienste. Nur Indikatoren, nichts wird angegriffen.
-
Attack Surface
Jedes Haus sehen, das Ihnen gehört
Wir betrachten Ihr digitales Grundstück von der Straße aus, wie es jeder Fremde könnte, und listen jedes Haus auf, das Ihnen gehört, auch die vergessenen. Wir schauen nur. Wir berühren nichts.
Angriffsfläche ansehen -
Pentest
Ein Haus wählen. Jeden Weg hinein testen.
So funktioniert der PentestVon außen Black-Box
Mit Ihrer Erlaubnis testet unsere KI jede Tür und jedes Fenster dieser Web-App oder API wie ein echter Angreifer: mit dem Schlüssel, dem Dietrich, dem Brecheisen. Per Foto hält sie fest, was sich wirklich öffnen lässt.
Mit Ihrem Code Whitebox
Laden Sie Ihre Baupläne (Ihren Quellcode) hoch, und wir prüfen auch das Innere der Wände: die Hintertür, auf die nichts verlinkt, das Schloss, das nie eingebaut wurde. Was die Pläne verraten, probieren wir am echten Haus aus. Ohne Aufpreis.
-
Autonomous Remediation
Die Reparatur, nicht nur der Alarm
Für jede offene Tür erhalten Sie eine fertige Reparatur, die Ihr Team nur noch prüfen und freigeben muss. Danach probieren wir die Tür erneut.
Mehr zur Beta -
Continuous Pentesting
Jeden Monat erneut prüfen
Jede neue Funktion ist eine neue Tür. Jeden Monat testen wir das Haus erneut, damit Ihr Nachweis nie veraltet.
Professional ansehen
Ihr Teil ist klein: eine URL und ein Ja. Kein Sicherheits-Fachwissen nötig.
Warum es anders ist
Verifizierte Ausnutzbarkeit. Nicht nur Erkennung.
Klassische Scanner fluten Ihr Backlog. Ein unabhängiger Verifier testet Funde an der Live-Anwendung nach, und SQUR kennzeichnet alles, was er nicht bestätigen konnte.
Echte Ausnutzung, keine bloße Erkennung
SQUR exploitiert Schwachstellen tatsächlich und beweist sie: ein funktionierender Exploit für jeden bestätigten Fund, keine Liste von Vielleichts.
Eine unabhängige zweite Prüfung
Ein separater Agent testet jeden Fund an der Live-Anwendung nach, damit Sie gekennzeichnete, deduplizierte Ergebnisse erhalten statt Scanner-Rauschen.
Lösung und Retest inklusive
Schritt-für-Schritt-Behebung für jeden Fund und ein kostenloser Retest, der bestätigt, dass die Lösung wirkt.
| Schwachstellen-Scanner | Klassischer Pentest | SQUR | |
|---|---|---|---|
| Nachweis für jeden Fund | Nein, markiert mögliche Probleme | Ja | Ja, ein funktionierender Exploit |
| Ergebnisse in | Minuten | 4–6 Wochen | 24 Stunden |
| Preis | Abo | 10.000–30.000 € | 1.995 € oder 995 € im Monat |
Unter der Haube · für Sicherheitsteams
- Abdeckung
- OWASP Top 10, OWASP API Security Top 10 und OWASP Web Security Testing Guide: SQLi, XSS, SSRF, XXE, IDOR/BOLA, Business Logic und mehr.
- Zuordnung
- Jeder Fund mit CWE, CVE (sofern vorhanden), CAPEC und MITRE ATT&CK sowie einem klaren Risikoniveau.
- Berichte
- Zwei Berichte aus einem Auftrag: eine teilbare Attestation Summary und ein Detailed Report mit Beweisscreenshots. PDF und In-App-Ansicht.
- Compliance
- Berichte unterstützen DSGVO, DORA Artikel 24, ISO 27001, SOC 2 und NIS2. Ein teilbares Zertifikat bei einem Pentest ohne hoch- oder kritische Befunde.
- Automatisierung
- CI/CD-Integration und eine öffentliche API sind im Enterprise-Plan verfügbar.
Ergebnisse eines Pentest-Benchmarks
Qualität eines Top-Pentesters, in 24 Stunden
In einem Pentest-Benchmark gegen den besten menschlichen Pentester erreichte SQUR dieselbe Qualität und lieferte das Ergebnis in 24 Stunden statt in Wochen. Automatisierte Triage mit menschenäquivalenter Präzision.
100 % Erfolg bei IDOR-, SQLi-, SSRF-, XXE-, GraphQL- und Business-Logic-Challenges.
Ergebnisse aus der Praxis
Fallstudien
Hoher Schweregrad - bestätigt
In 5 Min 30 Sek gefunden
Was Scanner übersehen: Self-Verification-Bypass
SQUR entdeckte eine Mass-Assignment-Schwachstelle, die klassische Scanner übersehen haben. 2 Agenten bestätigten den Fund und bildeten 4 ausnutzbare Felder ab.
Fallstudie lesen arrow_forward
False Positive - verworfen
In 3 Min 26 Sek verworfen
Eigene Fehler erkennen: Einen Fund widerlegen
SQUR widerlegte automatisch einen False Positive bei JSON Parameter Pollution durch 8 Testvarianten und verhinderte so vergeudete Entwicklungszeit.
Fallstudie lesen arrow_forwardWas unsere Kunden sagen
"SQUR made security testing refreshingly simple. It uncovered issues we didn't even realize were there - fast, clear, and without the usual stress of pentesting. We were genuinely impressed with the results. Highly recommended."
Marcel Hartmann
Head of IT, Gameforge 4D GmbH
"SQUR is super easy to set up and the pentest report is ready next day. The free retest is a sweet thing. Pentesting must not be once a year anymore."
Juri Kuehn
CEO, Codeligence GmbH
"At bitExpert, we manage multiple projects simultaneously. Tools that optimize our workflows are invaluable. By reducing pentest costs and increasing speed, we can ensure security without delaying development - a significant advantage for our team."
Stephan Hochdörfer
Head of IT Business Ops, bitExpert AG
In Europa ausgezeichnet
Einfache Festpreise
Kostenlos starten. Zahlen, wenn Sie Nachweise wollen.
Ein klassischer Pentest kostet 10.000–30.000 € und dauert 4–6 Wochen. SQUR bietet Festpreise und Ergebnisse in 24 Stunden.
Pentest
1.995 €einmalig
Ein vollständiger Pentest einer Web-App oder API.
- Ergebnisse in 24 Stunden
- Ein funktionierender Exploit für jeden bestätigten Fund
- Black-Box, oder Whitebox mit Ihrem Code ohne Aufpreis
- Bericht für Auditoren, kostenloser Retest
Professional
995 €pro App und Monat
Jeden Monat ein vollständiger Pentest, damit Ihre Nachweise aktuell bleiben.
- Testet Ihre offenen Funde jeden Monat erneut
- Zertifikat wird bei sauberem Ergebnis erneuert
- Warnung, wenn etwas Neues auftaucht
- Jederzeit kündbar
Autonomous Remediation
BETAPrivate Betaauf Bewerbung
Pentest und Fix in 24 Stunden.
- Jeder bestätigte Fund kommt als Pull Request
- Mit Fix und Regressionstest
- Ihr Team prüft und merged
- Funktioniert mit GitHub
Alle Preise verstehen sich zzgl. USt. Ob USt. anfällt, hängt von Ihrem Standort und Ihrem Umsatzsteuerstatus ab. Free Trial und Bulk-Credits verfügbar.
Fragen
Fragen, die Teams zuerst stellen
Was muss ich bereitstellen?
Eine Ziel-URL und einen Scope, optional Logins für eine oder mehrere Nutzerrollen. Quellcode ist optional: Mit Quellcode führt SQUR zusätzlich einen Whitebox-Pentest durch, ohne Aufpreis.
Ist es sicher, den Test gegen meine Live-Anwendung laufen zu lassen?
Der Test nutzt zerstörungsfreie Techniken, jede automatisierte Aktivität ist ratenbegrenzt mit konfigurierbarer Drosselung, und Produktionsumgebungen können zusätzliche Schutzmaßnahmen festlegen. Ein eigener Agent erzwingt Ihren Scope vor jeder Aktion.
Wer entscheidet, was getestet wird?
Sie. Ein Test startet erst, nachdem Sie die Kontrolle über das Ziel mit einem DNS-TXT-Eintrag nachgewiesen und den genauen Scope autorisiert haben. Tests gehen nie über diesen Scope hinaus.
Wo werden meine Daten gespeichert?
Testdaten, Funde und Berichte werden in der EU gespeichert (Brüssel).
Wie schneidet SQUR im Vergleich zu einer klassischen Pentest-Firma ab?
Klassische Pentest-Firmen berechnen 10.000–30.000 €, brauchen 4–6 Wochen und liefern ein PDF, das man einmal liest. SQUR liefert verifizierte Funde in 24h für 1.995 €, mit Exploit-Nachweis für jede bestätigte Schwachstelle. So weiß Ihr Team genau, was in welcher Reihenfolge zu beheben ist.
Was ist in einem Compliance-Pentest enthalten?
Ein autonomer Live-Pentest für Web- & API-Flächen, Compliance-fertige Berichte (ISO 27001, SOC 2, CRA), detaillierte Behebungsanweisungen für jede Schwachstelle und kostenloser Retest zur Bestätigung, dass Ihre Behebungen funktionieren. Laden Sie Ihren Quellcode hoch, nutzt der Pentest ihn zusätzlich (White-Box), ohne Aufpreis.
Was, wenn SQUR keine Schwachstellen findet?
Sie erhalten trotzdem einen vollständigen Compliance-fertigen Bericht, der dokumentiert, was getestet und als sauber bestätigt wurde - genau das, wonach Auditoren und Kunden fragen.
Wie funktioniert die Bezahlung?
Wir nutzen Stripe für die sichere Zahlungsabwicklung, direkt in der Plattform. Ein einmaliger Pentest wird einmal berechnet, ohne automatische Verlängerung. Professional ist ein monatliches Abo, jederzeit kündbar.
Was beinhaltet die kostenlose Testversion?
Richten Sie Ihr Pentest-Setup ein und erkunden Sie zentrale Abläufe. Keine Kreditkarte erforderlich.
Wie funktionieren Bulk-Credits?
Kaufen Sie 10 Pentest-Credits mit 25 % Rabatt. Die Credits sind 12 Monate gültig und jederzeit einsetzbar.
Bereit, Ihre Web-App und APIs zu testen?
Erste Ergebnisse in 24 Stunden. Kein Security-Fachwissen erforderlich. Ein Festpreis, Retest inklusive.
Noch nicht so weit? Sehen Sie zuerst, was Angreifer über Sie sehen.