Testpakete mit festem Umfang und Richtpreisen.

DORA-Resilienz-Testpaket

ab 12.000 € zzgl. USt.

Richtwert — finales Angebot nach Scoping

Szenariobasierte Resilienztests Ihrer kritischen IKT-Dienste, dokumentiert als Nachweis für DORA (EU 2022/2554).

Enthalten

• Testplan, abgebildet auf Ihre kritischen oder wichtigen Funktionen
• Last-, Failover- und Ausfallszenarien von Abhängigkeiten mit Ergebnissen
• Befundtabelle mit Schweregrad und Maßnahmenplan
• Nachweisbericht für Ihr Resilienz-Testprogramm

Typisch 3–5 Wochen

EU-PSR-VoP-/Open-Banking-API-Performancetest

8.000–15.000 € zzgl. USt.

Richtwert — finales Angebot nach Scoping

Performance- und Korrektheitstests von Verification-of-Payee- und Open-Banking-APIs unter realistischer Spitzenlast.

Enthalten

• k6-Lastskripte für Ihre VoP-/PSD2-Endpoints, übergeben
• p50/p95/p99-Latenz und Fehlerraten je Laststufe
• Contract- und Fehlerbehandlungsprüfungen gegen die Spezifikation
• Bericht mit Befunden, curl-Reproduktionen und Maßnahmenplan

Typisch 2–4 Wochen

EAA-Audit + CI-Prüfungen

ab 4.000 € zzgl. USt.

Richtwert — finales Angebot nach Scoping

Barrierefreiheits-Audit nach WCAG 2.1 AA für den European Accessibility Act, plus automatisierte Prüfungen in Ihrer CI.

Enthalten

• Manuelles und automatisiertes Audit zentraler User Journeys
• Befunde mit Zuordnung zu WCAG-Erfolgskriterien und Schweregrad
• axe-basierte Barrierefreiheitsprüfungen in Ihrer CI-Pipeline
• Maßnahmenplan und Nachtest behobener Befunde

Typisch 1–3 Wochen

Flaky-Test-Rettungssprint (2 Wochen)

5.000 € zzgl. USt.

Richtwert — finales Angebot nach Scoping

Ein fokussierter Sprint, um instabile Tests zu finden, zu beheben oder zu isolieren, die Ihre Releases ausbremsen.

Enthalten

• Flakiness-Analyse Ihrer CI-Historie
• Ursachenbehebung der schlimmsten Fälle als Pull Requests
• Quarantäne- und Retry-Regeln in der CI eingerichtet
• Übergabenotizen zu verbleibenden instabilen Tests

2 Wochen

Pilot: Tests für LLM-/KI-Features

6.000 € zzgl. USt.

Richtwert — finales Angebot nach Scoping

Eine Pilot-Testsuite für ein LLM-basiertes Feature: Qualitäts-, Sicherheits- und Regressionsprüfungen, die Sie weiter nutzen.

Enthalten

• Evaluationsdatensatz und Bewertungskriterien für Ihren Anwendungsfall
• Testfälle für Prompt Injection und Datenabfluss
• Automatisierter Regressionslauf für Ihre CI
• Befundbericht und Empfehlungen

Typisch 2–3 Wochen

Chaos- & Failover-Tests

ab 7.000 € zzgl. USt.

Richtwert — finales Angebot nach Scoping

Kontrollierte Fehlerinjektion, um zu prüfen, ob Failover, Retries und Timeouts wie vorgesehen funktionieren.

Enthalten

• Abgestimmter Experimentplan mit begrenztem Wirkungsradius
• Failover-, Ausfall- und Latenzinjektions-Läufe
• Beobachtetes Wiederherstellungsverhalten, je Szenario dokumentiert
• Maßnahmenplan und Nachtest

Typisch 2–4 Wochen

QA als Abonnement

3.500–8.000 € pro Monat zzgl. USt.

Richtwert — finales Angebot nach Scoping

Laufende Senior-QA-Kapazität pro Monat für Testautomatisierung, Release-Tests und Performance-Checks.

Enthalten

• Vereinbarte monatliche Kapazität und Prioritäten
• Testautomatisierung und Release-Tests in Ihrem Workflow
• Monatlicher Bericht zu Abdeckung, Befunden und Risiken
• Nach der vereinbarten Erstlaufzeit monatlich kündbar

NIS2-Testnachweis-Paket

ab 6.000 € zzgl. USt.

Richtwert — finales Angebot nach Scoping

Security-Hygiene- und Resilienztests Ihrer exponierten Dienste, dokumentiert als Nachweis für NIS2-Risikomanagementmaßnahmen.

Enthalten

• API- und Web-Security-Hygiene-Prüfungen (OWASP-zugeordnet)
• Verfügbarkeits- und Lastszenarien für kritische Dienste
• Befundtabelle mit Schweregrad und Maßnahmenplan
• Nachweisbericht für Ihre NIS2-Dokumentation

Typisch 2–4 Wochen