// Spare jede Woche Stunden
Hobby
$9
$6/Mon
Abrechnung $72/Jahr
- 1 Projekt
- 50 Scans / Monat
- 1 API-Schlüssel
- 250+ passive Checks pro Scan
- 100+ aktive¹ Checks pro Scan
- MCP- und API-Zugriff
- 1 Webhook-Endpoint
- KI-Fix-Prompts
- PDF-Export
// preise / 2026
Finde Probleme, bevor deine Nutzer es tun.
Kontinuierliche DAST + BaaS-Misskonfigurations-Scans, abgestimmt auf KI-generierte Web-Apps.
// Schnell ausliefern, sicher bleiben
Pro — beliebtester Plan
$25
$12/Mon
Abrechnung $144/Jahr
Renews at $216/yr
52% Rabatt — Launch-Promo
Offer ends in 13d 11h 31m 30s
Offer ends in 13 days, 11 hours.
- 5 Projekte
- 200 Scans / Monat
- 5 API-Schlüssel
- 250+ passive Checks pro Scan
- 100+ aktive¹ Checks pro Scan
- 40+ GitHub-Repo²-Checks pro Scan
- MCP- und API-Zugriff
- 5 Webhook-Endpoints
- KI-Fix-Prompts
- Geplante Re-Scans (Kadenz ≥3h)
- PDF-Export
- Priority-Support
// Sicherheit im großen Maßstab
Unbegrenzt
$89
$62/Mon
Abrechnung $744/Jahr
- 20 Projekte³
- Unbegrenzte Scans³
- 20 API-Schlüssel
- 250+ passive Checks pro Scan
- 100+ aktive¹ Checks pro Scan
- 40+ GitHub-Repo²-Checks pro Scan
- MCP- und API-Zugriff
- 20 Webhook-Endpoints
- KI-Fix-Prompts
- Scheduled re-scans (≥6h cadence)
- Live-Threat-Erkennung
- Live-Threat-Benachrichtigung (E-Mail)
- PDF-Export
- Dedizierter Support
// launch-notizen
Häufig gestellte Fragen
- Gibt es einen Free-Plan?
- Ja. Neue Konten starten mit Free: 3 passive Scans pro Monat, 1 Projekt, 7 Tage Aufbewahrung und Findings als Vorschau. Upgrade, wenn du aktive Probes, vollständige Evidenz, API/MCP-Zugriff, Repo-Scans, Webhooks oder längere Aufbewahrung brauchst.
- Sind ausgehende Webhooks live?
- Ja. Bezahlte Pläne können signierte ausgehende Events für abgeschlossene Scans, fehlgeschlagene Scans, Findings mit hoher Schwere, Monitor-Alarme und eingereihte geplante Läufe senden.
- Können API oder MCP aktive Scans starten?
- Yes, for verified domains you explicitly authorize from Dashboard → Domains. Passive scans can always start from REST or MCP; active scans require a paid plan, verified domain ownership, durable domain authorization, and can be revoked any time. Automated active scans use the authorized safety level for that domain.