Preise der Invicti AppSec-Plattform

Die Preisgestaltung von Invicti hängt von den AppSec-Funktionen, der Abdeckung, den Bereitstellungsoptionen und den Dienstleistungen ab, die Ihr Unternehmen benötigt. Invicti bietet Optionen, die von Web + API-Sicherheit und individuellen agentischen Pentests bis hin zu umfassenderen AppSec-Paketen reichen, die Funktionen für Code, Laufzeit, Software-Lieferkette und das Management der Anwendungssicherheitslage vereinen.

Das richtige Paket hängt vom Umfang Ihres Anwendungssicherheitsprogramms ab:

• Web + API wurde für Unternehmen entwickelt, die DAST, API-Sicherheit und -Erkennung, Laufzeitvalidierung sowie zugehörige Funktionen zur Absicherung laufender Anwendungen und APIs benötigen.
• AppSec Core erweitert diese Abdeckung auf Code, Laufzeit und die Software-Lieferkette mit Funktionen wie SAST, SCA, Container-Sicherheit, IaC-Scanning, Secrets-Scanning, SBOM, Schwachstellen-Management und ASPM.
• AppSec Flex baut auf AppSec Core auf und bietet zusätzliche Unternehmensfunktionen sowie Flexibilität bei der Bereitstellung, während Agentic Pentest agentisches Pentesting für einzelne Anwendungen und deren API-Suiten bereitstellt.

Die verfügbaren Funktionen variieren je nach Paket. Abhängig von Ihrer Wahl bietet Invicti DAST, API-Sicherheit und -Erkennung, SAST, SCA, Container-Sicherheit, IaC-Scanning, Secrets-Scanning, SBOM, Schwachstellen-Management, ASPM, DAST-zu-SAST-Korrelation, laufzeitinformierte Priorisierung, KI-gestützte Remediation, agentisches Pentesting sowie Integrationen in Entwicklungs- und Sicherheits-Workflows. Bereitstellungsoptionen, professionelle Dienstleistungen, Premium-Support und geführte Erfolgsmodelle variieren ebenfalls je nach Paket.

Invicti bietet Pakete für unterschiedliche Anforderungen an die Abdeckung der Anwendungssicherheit und den operativen Betrieb. Unternehmen können mit Webanwendungs- und API-Sicherheit beginnen, mit AppSec Core auf eine umfassendere Sicherheit für Code, Laufzeit und Software-Lieferkette erweitern oder sich für AppSec Flex entscheiden, um zusätzliche Unternehmensfunktionen und Bereitstellungsoptionen zu erhalten.

Ja. Invicti stellt Proof-of-Concept-Lizenzen bereit, damit Sie die Plattform vor dem Kauf in Ihrer eigenen Umgebung evaluieren können. So hat Ihr Team die Möglichkeit, Invicti anhand Ihrer Anwendungen und Workflows zu testen und zu beurteilen, wie es Ihre Anforderungen an die AppSec erfüllt.

Die Bereitstellungsoptionen hängen vom gewählten Paket und den Funktionen ab. Cloud-Hosting ist bei Invicti-Paketen verfügbar, während AppSec Flex zusätzliche Bereitstellungsoptionen wie On-Premises, Bring Any Cloud und Air-Gapped-Umgebungen umfasst, um unterschiedlichen Anforderungen an Infrastruktur, Sicherheit und Datenresidenz gerecht zu werden.

Ja. Invicti lässt sich in Tools integrieren, die in Entwicklungs-, Sicherheits- und DevOps-Workflows verwendet werden, einschließlich CI/CD-Plattformen, Issue-Trackern und anderen Systemen. Diese Integrationen helfen Teams dabei, Tests zu automatisieren, Sicherheitsergebnisse in bestehende Workflows zu leiten und die AppSec neben ihren vorhandenen Tools zu verwalten. Für zusätzliche Integrations- und Automatisierungsanforderungen steht eine REST-API zur Verfügung.

Invicti bietet Support für seine Abonnements an. Je nach gewähltem Paket stehen zusätzlich Premium-Support, Guided Success und professionelle Dienstleistungen zur Verfügung. Diese Optionen unterstützen Sie bei der Bereitstellung, Einführung, dem laufenden Betrieb sowie bei umfassenderen Anforderungen Ihres AppSec-Programms.