Empfehlen, weiterverkaufen oder integrieren.
20 % pro Pentest verdienen.

Wenn jemand auf Ihren Empfehlungslink klickt, erfasst ein 180-Tage-Cookie die Attribution. Bestellt und bezahlt diese Person innerhalb dieses Zeitraums einen Pentest (auch nach mehreren Besuchen), verdienen Sie 20 % des Netto-Rechnungsbetrags, 399 € beim heutigen Listenpreis. Folgeaufträge desselben Kunden innerhalb von 12 Monaten nach dem ersten bezahlten Pentest werden ebenso provisioniert. Sie können eine Vorstellung auch per E-Mail registrieren: Nennen Sie den Kunden und den Ansprechpartner, mit dem Sie gesprochen haben, bestätigen Sie, dass er unseren Anruf erwartet, und wir bestätigen die Registrierung. Ein Name allein, ohne diesen vorherigen Kontakt, ist keine Empfehlung.

Wir zahlen monatlich zum 15. per SEPA-Überweisung aus, für alle im Vormonat eingegangenen Kundenzahlungen. Die Provision entsteht mit der Zahlung des Kunden, nicht mit Abschluss des Tests. Sie erhalten jeden Monat eine Gutschrift.

Nein. Sie können einen Kunden pro Jahr empfehlen oder hundert. Das Programm ist auf null Reibung ausgelegt: Empfehlen Sie, wenn es für Ihre Kunden sinnvoll ist, und verdienen Sie, wenn diese bezahlen.

Noch nicht. Die White-Label-Berichtsoption für den Reseller-Track (Track 3) ist in Entwicklung. Track 3 bietet Ihnen schon heute Mengenpreise und Lieferung in 24 Stunden, und Sie behalten die Kundenbeziehung durchgängig. Bewerben Sie sich als Reseller und teilen Sie uns mit, dass White-Label für Sie wichtig ist: Genau das bringt die Option auf der Roadmap nach vorn.

Das ist der Weg Technologie & Integration. Die Integrations-API ist in Entwicklung, frühe Partner entscheiden also mit, was sie bereitstellt und in welcher Form. Bewerben Sie sich mit "Technologie- / Integrationspartner", dann gehen wir Ihren Anwendungsfall durch. Die Konditionen werden je Integration vereinbart, nicht pauschal festgelegt.

Ein strukturierter Pentest-Bericht mit dokumentiertem Scope, Testmethodik, Ergebnissen, Kritikalität und konkreten Maßnahmen zur Behebung. Er unterstützt Ihre Kunden dabei, Security Tests und die Wirksamkeit ihrer Cybersicherheitsmaßnahmen nach NIS2 Artikel 21 Absatz 2 Buchstaben e und f sowie, für deutsche Einrichtungen, nach § 30 BSIG nachvollziehbar zu dokumentieren; § 30 verlangt ausdrücklich, die Einhaltung zu dokumentieren. Für Einrichtungen, auf die die Durchführungsverordnung (EU) 2024/2690 Anwendung findet, etwa Managed Service Provider und Cloud-Anbieter, unterstützt die Dokumentation insbesondere die Anforderungen an Security Testing nach Anhang Nr. 6.5. Das Paket zertifiziert keine NIS2-Konformität und ist kein Einreichungsformat: NIS2 definiert keines. Verfügbar für Active Ambassadors (Track 2) und höher.

Nicht wörtlich. NIS2 verpflichtet Einrichtungen, Schwachstellen zu behandeln und die Wirksamkeit ihrer Cybersicherheitsmaßnahmen zu bewerten (Artikel 21 Absatz 2 Buchstaben e und f; in Deutschland § 30 Absatz 2 BSIG). Für mehrere regulierte digitale Sektoren, darunter MSPs, MSSPs und Cloud-Anbieter, geht die Durchführungsverordnung (EU) 2024/2690 weiter: Sie verlangt risikobasierte Security Tests mit dokumentiertem Umfang, Zeitpunkt, Ergebnissen und Maßnahmen und nennt Penetrationstests als mögliche Testart. Ein SQUR-Pentest unterstützt alle drei Pflichten. Er findet und validiert ausnutzbare Schwachstellen, er prüft, ob bestehende Kontrollen Angriffe tatsächlich stoppen, und er dokumentiert Methodik, Umfang, Findings, Schweregrad und Behebungsnachweise.