die garantie

Kein High, kein Preis.

Sie zahlen den Festpreis vorab. Findet die Jagd im vereinbarten Scope kein validiertes High oder Critical, erhalten Sie den Betrag zurück. CVSS-bewertet, menschlich validiert, im signierten Report.

So läuft es

01 · vertrag

Scope, schriftlich

Vertrag, Scope und verbotene Techniken sind vor dem Start fixiert — alles schriftlich.

02 · zahlung

Festpreis, vorab

Sie zahlen den Festpreis zum Start der Prüfung. Keine Verbrauchsmessung, keine Credits, keine Scan-Gebühren.

03 · jagd

Gejagt, validiert

Jeder Befund wird von einem benannten Forscher per PoC validiert und auf der CVSS-Skala bewertet, bevor er in den Report geht.

04 · report

Der signierte Report

Validiertes High oder Critical im vereinbarten Scope: der Report bleibt bei Ihnen, der Preis auch. Keines: der Betrag geht zurück.

Was zählt

Ein Befund zählt nur, wenn er alle drei Kriterien erfüllt: das CVSS-Band, die menschliche Validierung und der vereinbarte Scope.

Critical9.0 – 10.0
zählt
High7.0 – 8.9
zählt
Medium4.0 – 6.9
zählt nicht
Low / Info0.0 – 3.9
zählt nicht

Was nicht zählt

  • Befunde unterhalb von High (Medium, Low, Info) — auch zusammen.
  • Befunde außerhalb des vereinbarten Scopes.
  • Nicht validierte Alerts — ohne funktionierendes PoC gibt es keinen Befund.
  • Bereits bekannte, vor dem Start gemeldete Schwachstellen — ein Engagement ist kein Fix-Backlog.
  • Interne Netzwerke, Mobile und Cloud — getrennte, schriftlich fixierte Module.
  • Geplatzte Prüfungen: fehlender Zugang, geänderter Scope, nicht durchgeführte Techniken.

Die Rückzahlung

  • 100 % der Gebühr für den geprüften Zeitraum.
  • Innerhalb von 14 Tagen nach Übergabe des signierten Reports.
  • Zurück auf dem Weg, auf dem gezahlt wurde — schriftlich bestätigt.

Diese Seite ist die Zusammenfassung. Maßgeblich ist der Vertrag: Scope, Preise und die Rückzahlung stehen dort schriftlich.