// Spare jede Woche Stunden
Hobby
$19
$13/Mon
Abrechnung $156/Jahr
- 1 Projekt
- 50 Scans / Monat
- 1 API-Schlüssel
- 270+ passive Checks pro Scan
- 120+ aktive¹ Checks pro Scan
- MCP- und API-Zugriff
- 1 Webhook-Endpoint
- AI remediation guidance
- PDF-Export
// preise / 2026
Finde Probleme, bevor deine Nutzer es tun.
Kontinuierliche DAST + BaaS-Misskonfigurations-Scans, abgestimmt auf KI-generierte Web-Apps.
// Schnell ausliefern, sicher bleiben
Pro — plan for ongoing checks
$49
$36/Mon
Abrechnung $432/Jahr
- 5 Projekte
- 200 Scans / Monat
- 5 API-Schlüssel
- 270+ passive Checks pro Scan
- 120+ aktive¹ Checks pro Scan
- 160+ GitHub-Repo²-Checks pro Scan
- MCP- und API-Zugriff
- 5 Webhook-Endpoints
- AI remediation guidance
- Geplante Re-Scans (Kadenz ≥3h)
- PDF-Export
- Priority-Support
// Sicherheit im großen Maßstab
Unbegrenzt
$149
$104/Mon
Abrechnung $1,248/Jahr
- 20 Projekte³
- Unbegrenzte Scans³
- 20 API-Schlüssel
- 270+ passive Checks pro Scan
- 120+ aktive¹ Checks pro Scan
- 160+ GitHub-Repo²-Checks pro Scan
- MCP- und API-Zugriff
- 20 Webhook-Endpoints
- AI remediation guidance
- Geplante Re-Scans (Kadenz ≥6h)
- Live-Threat-Erkennung
- Live-Threat-Benachrichtigung (E-Mail)
- PDF-Export
- Dedizierter Support
// launch-notizen
Häufig gestellte Fragen
- Gibt es einen Free-Plan?
- Ja. Neue Konten starten mit Free: 3 passive Scans pro Monat, 1 Projekt, 7 Tage Aufbewahrung und Findings als Vorschau. Upgrade, wenn du aktive Probes, vollständige Evidenz, API/MCP-Zugriff, Repo-Scans, Webhooks oder längere Aufbewahrung brauchst.
- Sind ausgehende Webhooks live?
- Ja. Bezahlte Pläne können signierte ausgehende Events für abgeschlossene Scans, fehlgeschlagene Scans, Findings mit hoher Schwere, Monitor-Alarme und eingereihte geplante Läufe senden.
- Können API oder MCP aktive Scans starten?
- Ja, für verifizierte Domains, die du im Dashboard → Domains ausdrücklich autorisierst. Passive Scans kannst du jederzeit per REST oder MCP starten; aktive Scans erfordern einen bezahlten Plan, verifizierten Domain-Besitz und eine dauerhafte Domain-Autorisierung, die du jederzeit widerrufen kannst. Automatisierte aktive Scans nutzen das für diese Domain freigegebene Safety-Level.