// Spare jede Woche Stunden
Hobby
$19
$13/Mon
Abrechnung $156/Jahr
- 1 Projekt
- 50 Scans / Monat
- 1 API-SchlĂŒssel
- 260+ passive Checks pro Scan
- 120+ aktiveÂč Checks pro Scan
- MCP- und API-Zugriff
- 1 Webhook-Endpoint
- AI remediation guidance
- PDF-Export
// preise / 2026
Finde Probleme, bevor deine Nutzer es tun.
Kontinuierliche DAST + BaaS-Misskonfigurations-Scans, abgestimmt auf KI-generierte Web-Apps.
// Schnell ausliefern, sicher bleiben
Pro â beliebtester Plan
$49
$36/Mon
Abrechnung $432/Jahr
- 5 Projekte
- 200 Scans / Monat
- 5 API-SchlĂŒssel
- 260+ passive Checks pro Scan
- 120+ aktiveÂč Checks pro Scan
- 110+ GitHub-RepoÂČ-Checks pro Scan
- MCP- und API-Zugriff
- 5 Webhook-Endpoints
- AI remediation guidance
- Geplante Re-Scans (Kadenz â„3h)
- PDF-Export
- Priority-Support
// Sicherheit im groĂen MaĂstab
Unbegrenzt
$149
$104/Mon
Abrechnung $1,248/Jahr
- 20 ProjekteÂł
- Unbegrenzte ScansÂł
- 20 API-SchlĂŒssel
- 260+ passive Checks pro Scan
- 120+ aktiveÂč Checks pro Scan
- 110+ GitHub-RepoÂČ-Checks pro Scan
- MCP- und API-Zugriff
- 20 Webhook-Endpoints
- AI remediation guidance
- Geplante Re-Scans (Kadenz â„6h)
- Live-Threat-Erkennung
- Live-Threat-Benachrichtigung (E-Mail)
- PDF-Export
- Dedizierter Support
// launch-notizen
HĂ€ufig gestellte Fragen
- Gibt es einen Free-Plan?
- Ja. Neue Konten starten mit Free: 3 passive Scans pro Monat, 1 Projekt, 7 Tage Aufbewahrung und Findings als Vorschau. Upgrade, wenn du aktive Probes, vollstÀndige Evidenz, API/MCP-Zugriff, Repo-Scans, Webhooks oder lÀngere Aufbewahrung brauchst.
- Sind ausgehende Webhooks live?
- Ja. Bezahlte PlĂ€ne können signierte ausgehende Events fĂŒr abgeschlossene Scans, fehlgeschlagene Scans, Findings mit hoher Schwere, Monitor-Alarme und eingereihte geplante LĂ€ufe senden.
- Können API oder MCP aktive Scans starten?
- Ja, fĂŒr verifizierte Domains, die du im Dashboard â Domains ausdrĂŒcklich autorisierst. Passive Scans kannst du jederzeit per REST oder MCP starten; aktive Scans erfordern einen bezahlten Plan, verifizierten Domain-Besitz und eine dauerhafte Domain-Autorisierung, die du jederzeit widerrufen kannst. Automatisierte aktive Scans nutzen das fĂŒr diese Domain freigegebene Safety-Level.