Acunetix — Cybersicherheit

Was ist Acunetix?

Acunetix, jetzt Invicti Web + API, ist ein Tool für dynamisches Anwendungssicherheitstesten (DAST), das Webanwendungen und APIs automatisch auf Schwachstellen scannt. Es erkennt über 7.000 Probleme, einschließlich der OWASP Top 10 und Schwachstellen in der Geschäftslogik. Der Fokus liegt auf beweisbasierter Genauigkeit – mit 99,98% Bestätigungsrate für ausnutzbare Schwachstellen. So helfen Sicherheitsteams und Entwickler, Sicherheitslücken zu finden, zu priorisieren und zu beheben, bevor Angreifer sie ausnutzen können.

Für wen ist es geeignet?

Acunetix wurde für Sicherheitsteams, DevOps und Anwendungsentwickler in Organisationen jeder Größe entwickelt (über 3.600 Unternehmen nutzen es). Es ist ideal für Teams, die Sicherheitstests in CI/CD-Pipelines automatisieren und Schwachstellen über eine große Angriffsfläche hinweg verwalten möchten. Für kleine Projekte mit minimaler Web-Präsenz ist es möglicherweise übertrieben, aber es ist eine robuste Lösung für Unternehmen mit komplexen, modernen Web-Apps und APIs.

Praxisbeispiele

Acunetix hilft Teams, SPAs, JavaScript-lastige Anwendungen, REST/GraphQL/SOAP-APIs und sogenannte Shadow-APIs automatisch zu scannen. Es integriert sich in Issue-Tracker und CI/CD-Tools, um Behebungs-Workflows zu automatisieren. Die KI-gestützte Behebungsanleitung beschleunigt die Arbeit der Entwickler, und das beweisbasierte Scannen reduziert False Positives – so bleibt dem Sicherheitsteam mehr Zeit für wichtige Aufgaben.

• KI-gestütztes DAST-Scannen – Findet 8x mehr Schwachstellen schneller als führende Wettbewerber, mit 70% Akzeptanz bei KI-basierten Korrekturen.
• Umfassende Erkennung – Identifiziert automatisch Web-Apps, APIs und Shadow-Assets aus Code, Traffic und Laufzeit.
• Beweisbasierte Priorisierung – Konzentriert sich auf ausnutzbare Schwachstellen mithilfe von Laufzeit-Erreichbarkeit und Geschäftskontext-Analyse.
• Tiefgreifende Schwachstellenerkennung – Deckt über 7.000 Probleme ab, einschließlich OWASP Top 10, OWASP API Top 10 und Fehler in der Geschäftslogik.
• Getestete Authentifizierung – Bewältigt rollenbasierte Abläufe und komplexe Authentifizierungsszenarien für eine realistische Abdeckung.
• Nahtlose Integrationen – Verbindet sich mit CI/CD-, Ticketing- und Sicherheitstools, um Workflows zu automatisieren.
• Rückverfolgbarkeit auf Code-Ebene – Ordnet Schwachstellen direkt dem Quellcode zu, mit DAST ↔ SAST-Korrelation.

Preise von Acunetix: Individuelles Angebot (keine öffentliche Preisliste).

Zum Vergleich: Der mediane Einstiegspreis in Cybersicherheit liegt bei $9.99/Monat, gemessen an 116 Tools, die wir erfassen. Den vollständigen SaaS Pricing Index ansehen →

Essentials

Individuelles Angebot (kein veröffentlichter Preis). Beinhaltet DAST-Webanwendungsscan, Standard-API-Scan, LLM-Scan, prädiktives Risiko-Scoring, Laufzeit-SCA, standardmäßiges RBAC, Support, E-Mail-Benachrichtigungen, Dashboards, Berichte und Cloud-Hosting.

Professional

Individuelles Angebot (kein veröffentlichter Preis). Fügt KI-gestütztes DAST, erweiterte Automatisierungen, erweiterte Berichte, Integrationen (Ticketing, CI/CD, Kommunikation), SSO und interne App-Scanning-Agenten hinzu.

Ultimate

Individuelles Angebot (kein veröffentlichter Preis). Für Unternehmen: umfasst alle Professional-Funktionen plus anpassbares RBAC, Premium-Support, Dashboards für das Risikomanagement, On-Premises-/Air-Gapped-Bereitstellungsoptionen und IAST-Überwachungsprotokolle.

Alle Pläne werden individuell angeboten; wenden Sie sich an den Vertrieb für eine Demo oder einen Test.

Finde das richtige Tool für dich mit unserem KI-Berater →