Startup Shield
„Euer Einstieg in Cybersecurity. Report 5 Werktage nach dem Check."
(Jahresvertrag)
pro Jahr
eurer Domain
nach dem Check
Was ist enthalten
Jährlicher Security-Check
1 Domain (bis 10 Subdomains) und 1 Web-App oder API, aus der Perspektive eines Angreifers: automatisiert geprüft, kritische und hohe Findings manuell verifiziert. Ergebnis: ein CVSS-bewerteter Report mit Datum, 5 Werktage nach Abschluss des Checks.
Monatliches Monitoring
Wir behalten eure Domain im Blick und melden uns bei neuen offenen Diensten, ablaufenden Zertifikaten oder Fehlern bei SPF, DKIM und DMARC.
Monatlicher Lagebericht jeden Monat
Relevante CVEs, Bedrohungslage und ein Tipp des Monats – gefiltert nach eurem Tech-Stack.
Startup-Report & Kurzzusammenfassung
Klarer Bericht ohne Enterprise-Kauderwelsch (max. 5 Seiten), dazu eine Seite zum Vorzeigen in Investoren- und Kundengesprächen.
Security-Basics für euer Team
Kompaktes E-Learning (30–45 Minuten) für bis zu 10 Personen: Phishing, Passwörter, MFA und der Umgang mit Vorfällen.
Ergebniscall
30 Minuten einmal im Jahr: Wir erklären die Findings ohne Fachsprache und beantworten eure Fragen direkt.
Eure Sicherheitslage auf einen Blick
Das ist der Kern eures Abos: Während andere Dienste einmalig prüfen und dann schweigen, bekommt ihr jeden Monat ein kompaktes Update – gefiltert nach eurem Tech-Stack.
Neu entdeckte Sicherheitslücken, die für eure Technologien und euren Stack relevant sind – priorisiert nach Kritikalität.
Was gerade passiert: aktive Angriffskampagnen, Phishing-Wellen und neue Angriffsvektoren – mit Einordnung, was davon euren Stack betrifft.
Eine konkrete, sofort umsetzbare Maßnahme für euer Team – kein theoretisches Fachwissen, sondern direkt anwendbar.
Was sich an eurer externen Angriffsfläche verändert hat – neue offene Dienste, ablaufende Zertifikate, Fehler bei SPF, DKIM und DMARC.
Nicht enthalten
- Pentest – die manuelle Vertiefung eines einzelnen Ziels buchen wir separat
- Live-Schulung vor Ort oder remote (im Paket ist das E-Learning enthalten)
- Phishing-Simulation
- Re-Test nach dem Beheben von Findings
- Beantwortung von Due-Diligence- oder Sicherheitsfragebögen
- Individuelle Beratung über den Ergebniscall hinaus
Zubuchbar
| Add-on | Preis |
|---|---|
| Re-Test nach behobenen Findings | 190 € |
| Awareness+ Live-Session – 90 Minuten für bis zu 25 Personen | 490 € |
| Zusätzliche Web-App oder API im Check | 49 €/Monat |
| Due-Diligence- und Fragebogen-Service | nach Aufwand, auf Anfrage |
| Pentest – manuell getriebene Prüfung eines einzelnen Ziels | individuelles Angebot |
Ideal für
- Startups mit ersten Prototypen oder produktiven MVPs
- Gründer:innen, die Security von Anfang an richtig aufbauen wollen
- Teams, die einen Sicherheitsnachweis für Investoren oder Partner brauchen
- Kleine Unternehmen ohne dedizierte IT-Security-Ressourcen
Gut zu wissen
- Support läuft per E-Mail, wir antworten innerhalb von 3 Werktagen.
- Den Termin für den Security-Check planen wir gemeinsam ein.
- Die Report-Frist von 5 Werktagen beginnt, sobald Zugänge und Freigaben vollständig vorliegen.
- Ein nicht genutzter Security-Check verfällt am Ende der Vertragslaufzeit.
- Zum Start klären wir Domain, Tech-Stack, Ansprechpartner und die schriftliche Testfreigabe in einem kurzen Onboarding-Gespräch.