Scan
Der erste Blick auf eine App
0 €kostenlos
Kostenlos scannen- Note von A bis F für jede Domain
- Anzahl der Befunde je Bereich
- Die zwei dringendsten Befunde vollständig
- Ohne Konto, Ergebnis in Sekunden
Was Hullwise kostet
Der erste Scan ist kostenlos und braucht kein Konto. Den vollständigen Bericht für eine App kaufen Sie einmalig. Business scannt Ihre Apps jede Woche neu und meldet sich, sobald eine Note fällt.
Hullwise verkauft nur an Unternehmen. Alle Preise sind Endpreise, nach § 19 UStG wird keine Umsatzsteuer berechnet.
Business
Für Unternehmen mit mehreren Apps und Domains
119 €pro Monat, jährlich abgerechnet (1.428 €), ohne USt. (§ 19 UStG)
Business anfragen - Vollständige Berichte mit allen Befunden und Anleitungen
- Bis zu 10 Domains, jede Woche automatisch gescannt
- Alarm per Mail, sobald sich eine Note verschlechtert
- Verlauf je Domain als Nachweis für Prüfer und Audits
- API und MCP mit vollständigen Berichten
Enterprise
Für Konzerne, NIS2-Einrichtungen und regulierte Branchen
ab 490 €pro Monat, ohne USt. (§ 19 UStG)
Gespräch vereinbaren- Alles aus Business
- Anzahl der Domains und Scan-Takt nach Vereinbarung
- Vertrag zur Auftragsverarbeitung nach DSGVO
- Rechnung, Einkaufsprozess und Rahmenvertrag
- Persönlicher Ansprechpartner
Einmalig
Einzelbericht · 79 € ohne USt. (§ 19 UStG) Nachprüfung −50 %
Eine App, eine Domain, jetzt wissen, was offen liegt. Sie bekommen jeden Befund mit Anleitung, dauerhaft unter einem privaten Link und als PDF.
Gefixt und neu prüfen? Jeder weitere Bericht für dieselbe Domain kostet nur 39,50 €.
- Alle Befunde mit Anleitung zur Behebung
- Ihr Bericht dauerhaft unter privatem Link und als PDF
- Jede spätere Nachprüfung derselben Domain 50 % günstiger
- Rechnung für Ihre Buchhaltung, kein Abo
Zusatz
Security Audit · ab 1.500 € je Anwendung, ohne USt. (§ 19 UStG)
Der Scan sieht, was von außen offen liegt. Im Audit prüfen wir von Hand, was dahinter liegt, etwa ob die Zugriffsregeln Ihrer Datenbank greifen und was hinter dem Login passiert.
- Beginnt erst, wenn Sie nachgewiesen haben, dass Ihnen die Domain gehört
- Prüfung von Hand, auch hinter dem Login
- Zugriffsregeln der Datenbank, Speicher und Rechte
- Bericht mit jedem bestätigten Befund und Lösungsweg
- Nachprüfung nach der Behebung inklusive
Alles auf einen Blick
| Scan | Einzelbericht | Business | Enterprise | |
|---|---|---|---|---|
| Preis | 0 € | 79 € einmalig | 149 € im Monat | ab 490 € im Monat |
| Bewertung von A bis F | ||||
| Befunde je Bereich | Anzahl | vollständig, 1 Domain | vollständig | vollständig |
| Anleitungen zur Behebung | 2 Befunde | |||
| Erneut scannen, vollständig | – | je 39,50 € | ||
| Domains mit wöchentlichem Scan | – | – | bis 10 | nach Vereinbarung |
| Alarm per Mail bei schlechterer Note | – | – | ||
| Verlauf je Domain als Nachweis | – | – | ||
| API und MCP | gekürzte Berichte | gekürzte Berichte | vollständige Berichte | vollständige Berichte |
| Rechnung | – | |||
| Vertrag zur Auftragsverarbeitung | – | – | – | |
| Rahmenvertrag und Einkaufsprozess | – | – | – | |
| Persönlicher Ansprechpartner | – | – | – |
Alle Preise sind Endpreise. Nach § 19 UStG wird keine Umsatzsteuer berechnet. Mehr als 10 Domains oder mehrere Anwendungen im Audit? Schreiben Sie uns.
Fragen zu Preis und Abrechnung
Brauchen wir für den Scan ein Konto?
Nein. Adresse eingeben, Häkchen setzen, scannen. Auch den Einzelbericht kaufen Sie ohne Konto. Ein Konto brauchen Sie erst für den Verlauf, einen API-Schlüssel oder Business.
Was bekommen wir mit dem Einzelbericht?
Den vollständigen Bericht für genau eine Domain, mit jedem Befund und der Anleitung zur Behebung. Der Bericht bleibt unter einem privaten Link und als PDF erhalten. Wollen Sie nach einer Behebung neu prüfen, kostet jeder weitere Bericht für dieselbe Domain nur 39,50 €.
Sie zahlen einmalig 79 € ohne USt. (§ 19 UStG). Kein Abo, keine Kündigung. Freigeschaltet wird die Domain, die am Ende gescannt wird. Leitet firma.de auf eine andere Domain weiter, kaufen Sie den Bericht für das Ziel der Weiterleitung.
Einzelbericht oder Business?
Für eine App, die Sie einmal prüfen wollen, reicht der Einzelbericht. Ab der zweiten Domain oder wenn Sie wissen wollen, ob nach dem nächsten Update etwas offen liegt, ist Business günstiger. Es scannt bis zu 10 Domains jede Woche und meldet sich, sobald eine Note fällt.
Wie läuft das Security Audit ab?
Sie buchen ab 1.500 € je Anwendung und weisen danach nach, dass Ihnen die Domain gehört, zum Beispiel mit einem Eintrag bei Ihrem Domain-Anbieter. Erst dann prüfen wir von Hand, auch hinter der Oberfläche. Dazu gehören die Zugriffsregeln der Datenbank, Speicher, Rechte und alles hinter dem Login.
Sie bekommen einen Bericht mit jedem bestätigten Befund und dem Weg zur Lösung. Haben Sie die Befunde behoben, prüfen wir einmal nach, ohne Aufpreis.
Bekommen wir einen Vertrag zur Auftragsverarbeitung?
Ja, im Enterprise-Paket. Dazu gehören auf Wunsch Rechnung, Einkaufsprozess und Rahmenvertrag.
Was zählt bei den API-Limits?
Jeder Scan über die API oder den MCP-Server zählt, auch ein fehlgeschlagener. Gezählt wird je Stunde. Über dem Limit kommt der Fehler rate_limited, kurz danach geht es wieder.
Können wir Business kündigen?
Ja, jederzeit zum Ende des bezahlten Zeitraums, direkt im Konto unter Abrechnung. Der Verlauf bleibt erhalten, falls Sie zurückkommen.
Kommt noch Umsatzsteuer dazu?
Nein. Wir sind Kleinunternehmer nach § 19 UStG und berechnen keine Umsatzsteuer. Die Preise sind Endpreise, auf der Rechnung steht der entsprechende Hinweis.
Bekommen wir eine Rechnung?
Ja, für jedes Paket und jeden Einmalkauf. Die Zahlung läuft über Stripe, die Rechnung kommt per Mail an die Adresse aus der Kasse. Beim Bezahlen geben Sie Firmenname, Anschrift und auf Wunsch Ihre USt-IdNr. an.
Gibt es Geld zurück?
Bei Business zahlen Sie monatlich oder jährlich im Voraus und können zum Ende des Zeitraums kündigen. Der Einzelbericht ist mit der Freischaltung geliefert, deshalb erstatten wir ihn nicht. Beim Audit erstatten wir den vollen Betrag, solange wir noch nicht mit der Prüfung begonnen haben.
Ist Ihre App
wasserdicht?
Hullwise findet die Lecks, bevor es andere tun: offene Schlüssel, Datenbank-Zugänge und veraltete Software. Zu jedem Befund gibt es eine Anleitung zur Behebung.
Klicken Sie auf einen Befund, um ihn als behoben zu markieren.
Ship fast. Stay hullwise.