Preise
Update-Mails sind kostenlos. Sicherheit ist Pro.
Du hakst deine Produkte an und bekommst eine Mail, sobald der Hersteller eine neue Version liefert. Die kostet nichts. Bezahlt wird der Fall davor: Eine Lücke trifft dein Produkt, ein Update dafür gibt es noch nicht. Dafür lesen wir CVE, KEV und BSI/CERT-Bund, und wir sagen Bescheid, bevor ein Produkt aus dem Support läuft. Nachsehen kannst du alles frei auf der Website, ohne Konto.
- Kündigen
- Zwei Klicks im Konto, keine Rückfrage, kein Halteangebot.
- Zahlung
- Karte, SEPA-Lastschrift oder Kauf auf Rechnung mit 14 Tagen Zahlungsziel.
- Firma
- Rechnung mit USt-IdNr, Reverse Charge nach VIES-Prüfung, Angebot als PDF auf Anfrage.
Kostenlos0 €
Update-Mails für 1286 Produkte, ohne Limit. Tagesdigest, Wochendigest oder sofort.
Pro
490 €/Jahr
zzgl. gesetzlicher Umsatzsteuer
98 € pro Jahr sparen statt 588 €; rund 40,83 € pro Monat
- Update-Mails für alle Produkte im Katalog, ohne Limit
- Sicherheitswarnung per Mail, sobald eine Lücke deine Tools trifft: CVE, KEV und BSI/CERT-Bund
- Sicherheitswarnungen sofort statt im nächsten Tageslauf
- Auch Lücken ohne verfügbaren Patch
- Nur Meldungen zu deiner eingesetzten Version
- EOL-Warnung per Mail, 90, 30 und 7 Tage bevor der Support endet
- Security-Kennzeichnung am Release: Plakette in der Mail und Filter im Konto
- Bis 5 Mitglieder mit eigenem Zugang
- 3 Verteileradressen ohne Login
- Slack, Teams, Webhook, privater RSS
- Wochenreport als PDF, datiert, mit Quellenangabe
Aktiv ausgenutzte Lücken im Katalog
| Produkt | CVE | CVSS | bekannt seit | Quelle |
|---|---|---|---|---|
| PAN-OS | CVE-2026-0322 | — | CISA KEV | |
| Apache Struts | CVE-2016-3081 | 8.1 | CISA KEV | |
| Zammad | CVE-2026-102489 | 9.8 | CISA KEV | |
| Zammad | CVE-2026-102490 | 9.8 | CISA KEV | |
| MikroTik RouterOS | CVE-2026-67279 | 6.5 | CISA KEV | |
| JFrog Artifactory | CVE-2026-42018 | 7.5 | CISA KEV |
Laufender Bestand aus dem CISA-KEV-Katalog, angereichert über NVD — keine Beispieldaten. Wann welche Quelle zuletzt abgerufen wurde, steht auf der Quellenseite.
Diese Lücken werden aktiv ausgenutzt. Die kostenlose Update-Mail meldet sie erst, wenn der Hersteller liefert.
Sie meldet neue Versionen. Das ist ihr Zweck. Pro meldet sofort per Mail, sobald die Lücke bekannt ist, und nur für die Produkte und Versionen, die du betreust. Dazwischen ist die Lücke öffentlich und der Hersteller hat noch nichts.
Stunde 0
Lücke öffentlich, aktiv ausgenutzt
Der KEV-Katalog listet die Ausnutzung. Ein Patch existiert nicht.
wenige Stunden später
Pro warnt: kein Patch, aber betroffen
Und zwar nur, wenn deine gemeldete Version im betroffenen Bereich liegt.
die Tage dazwischen
Du hast gehandelt
Übergangsmaßnahme gesetzt, Zugang eingeschränkt, Kunden informiert.
Patch erscheint
Jetzt meldet auch die kostenlose Update-Mail
Sie nennt die neue Version. Dass das Release eine Lücke schließt, steht in der Pro-Mail.
Fenster offen — die Lücke ist bekannt, der Hersteller hat noch nichts
Schematischer Ablauf, keine Messung: Wie lang das Fenster ist, entscheidet der Hersteller und nicht wir.
Du erfährst es zu spät.
Die Lücke steht seit Stunden im KEV-Katalog. Beim BSI kommt sie am nächsten Werktag. Du liest sie am Freitagabend in den Nachrichten.
Oder du erfährst es zu oft.
Ein allgemeiner CVE-Verteiler schickt alles, auch zu Software, die du nie installiert hast. Aussortieren musst du selbst.
Oder gar nicht.
Für Branchensoftware, NAS-Firmware und die Kamera im Lager gibt es keinen Verteiler. Für 1286 Produkte gibt es uns.
Was in Pro zusätzlich steckt
Meldung
- Sicherheitswarnung per Mail, sobald eine Lücke die eingesetzten Tools trifft
- Sicherheitswarnung sofort statt im nächsten Tageslauf
- Auch Lücken ohne verfügbaren Patch
- BSI/CERT-Bund per Mail
- Nur Meldungen zur tatsächlich eingesetzten Version
- EOL-Warnung per Mail, bevor der Support endet
- Security-Kennzeichnung am Release, in der Mail und als Filter
Team und Kanäle
- Mehrere Mitglieder mit eigenem Zugang
- Verteileradressen ohne Login
- Slack, Teams, Webhook
- Privater RSS-Feed
Nachweis und Abrechnung
- Wochenreport als PDF, datiert, mit Quellenangabe
- Zahlung per Karte, SEPA-Lastschrift oder Rechnung
- Monatlich kündbar
Quellen: CISA KEV für aktiv ausgenutzte Schwachstellen, NVD/CVE, BSI/CERT-Bund, endoflife.date für die Support-Enden. Jede Quelle mit letztem Abruf →
Wie gekauft wird
Ohne Testphase
Pro wird beim Abschluss gebucht und sofort bezahlt. Das Monatsabo ist monatlich kündbar, ohne Mindestlaufzeit; das Jahresabo läuft zunächst zwölf Monate und danach monatlich kündbar weiter.
Kauf auf Rechnung
Mollie stellt eine PDF-Rechnung mit 14 Tagen Zahlungsziel aus. Pro wird sofort aktiviert; den offenen Betrag begleichst du über Mollie.
Karte
Je nach Land zeigt die Bezahlseite weitere Verfahren. Das Mandat für die Verlängerung entsteht beim Abschluss; die Vorabankündigung erfolgt mit der Rechnung.
Kündigen
Zwei Klicks im Konto, keine Rückfrage, kein Halteangebot. Bestätigungsmail mit dem Datum, an dem es endet. Beim Jahresabo läuft das erste Jahr, danach unbefristet weiter und monatlich kündbar.
Für die Beschaffung
- Rechnung auf die Firma, mit Rechnungsanschrift und USt-IdNr
- USt-IdNr wird gegen VIES geprüft; innergemeinschaftliche Leistungen ohne Umsatzsteuer (Reverse Charge)
- Rechnungs-E-Mail getrennt von den Alarmempfängern — die Buchhaltung bekommt keine Sicherheitswarnungen
- Angebot als PDF auf Anfrage
Systemhäuser und Mandanten
Mandantenfähigkeit ist vorbereitet, aber noch nicht buchbar. Den Preis legen wir fest, sobald der erste Interessent danach fragt. Dann kennen wir ihn, statt ihn zu raten. Richtwert: 149 € netto im Monat für bis zu 25 Mandanten.
Häufige Fragen zum Preis
- Was ist im kostenlosen Tarif enthalten?
- Die Update-Mail: für jedes Produkt aus dem Katalog, ohne Limit, im Takt deiner Wahl — täglich, wöchentlich oder sofort. Sie sagt dir, dass es eine neue Version gibt. Alles Sicherheitsrelevante gehört zu Pro: die Kennzeichnung von Sicherheitsreleases, die Warnung vor dem Support-Ende und die Meldungen zu CVE, KEV und BSI/CERT-Bund. Die Daten selbst stehen frei auf der Website, ohne Konto.
- Warum netto?
- Das Angebot richtet sich an Unternehmerinnen und Unternehmer. Auf der Rechnung steht die gesetzliche Umsatzsteuer gesondert ausgewiesen bzw. der Hinweis auf Reverse Charge.
- Was passiert, wenn eine Zahlung fehlschlägt?
- Drei Erinnerungen über zehn Tage, dann Rückstufung auf den kostenlosen Tarif. Kein Datenverlust: Werkzeugauswahl, Team und Einstellungen bleiben. Wer wiederkommt, drückt einen Knopf und nicht vierzig Häkchen.
Die nächste Zeile in der Tabelle oben könnte dein Werkzeug sein.
Karte, SEPA-Lastschrift oder Rechnung · monatlich kündbar (Jahresabo zunächst zwölf Monate).