Preise
Pro Produktlinie, nicht pro Platz. Jeder Tarif enthält den vollständigen Feed-Satz, die Fristen, SRP-fertige Entwürfe, den Nachweispfad und unseren Auftragsverarbeitungsvertrag. Wählen Sie danach, wie viele Produkte Sie auf dem EU-Markt in Verkehr bringen.
Jeder Tarif enthält jede Produktfunktion. Die Tarife unterscheiden sich in Produkten, Nutzerplätzen und API-Schlüsseln. Nutzerplätze: Starter 3, Team 10, Unlimited 25. Unlimited bietet zusätzlich Single Sign-on und vorrangigen Support.
Welcher Tarif?
Starter
- 1 Produkt, unbegrenzt viele Versionen und SBOM-Uploads
- Abgleich mit CISA KEV · ENISA EUVD · OSV · EPSS · NVD, alle 15 Minuten
- Bewertung → Kenntniserlangung → Fristen 24 h / 72 h / Abschlussbericht
- SRP-fertige Entwürfe (ENISA-Feldsatz, Zeichengrenzen, Vollständigkeitsprüfung)
- Hashverketteter Nachweispfad, tägliche RFC-3161-Zeitstempel, Export mit einem Klick
- Eingang für Schwachstellenmeldungen von Sicherheitsforschern, mit 48-Stunden-Ziel für die Eingangsbestätigung
- Öffentliche Seite für Sicherheitshinweise mit Atom-Feed und CSAF-2.0-Dateien sowie E-Mails an Ihre Kundenliste
- Tickets in Jira Cloud und GitHub Issues aus jedem Fall, mit Statusabgleich
- VEX-Import, Versionsvergleich, bewertete Übungen, Compliance-Bericht und Export für die technische Dokumentation
- 3 Nutzer (Vertreter oder Betrachter mit Nur-Lese-Zugriff einladen), 1 API-Schlüssel für CI
- Alarme per E-Mail, Slack/Teams und Webhook
- Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (hier lesen)
Team
Am beliebtesten- 5 Produkte, unbegrenzt viele Versionen und SBOM-Uploads
- Abgleich mit CISA KEV · ENISA EUVD · OSV · EPSS · NVD, alle 15 Minuten
- Bewertung → Kenntniserlangung → Fristen 24 h / 72 h / Abschlussbericht
- SRP-fertige Entwürfe (ENISA-Feldsatz, Zeichengrenzen, Vollständigkeitsprüfung)
- Hashverketteter Nachweispfad, tägliche RFC-3161-Zeitstempel, Export mit einem Klick
- Eingang für Schwachstellenmeldungen von Sicherheitsforschern, mit 48-Stunden-Ziel für die Eingangsbestätigung
- Öffentliche Seite für Sicherheitshinweise mit Atom-Feed und CSAF-2.0-Dateien sowie E-Mails an Ihre Kundenliste
- Tickets in Jira Cloud und GitHub Issues aus jedem Fall, mit Statusabgleich
- VEX-Import, Versionsvergleich, bewertete Übungen, Compliance-Bericht und Export für die technische Dokumentation
- 10 Nutzer (Vertreter oder Betrachter mit Nur-Lese-Zugriff einladen), 5 API-Schlüssel für CI
- Alarme per E-Mail, Slack/Teams und Webhook
- Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (hier lesen)
Unlimited
- Unbegrenzt viele Produkte, unbegrenzt viele Versionen und SBOM-Uploads
- Abgleich mit CISA KEV · ENISA EUVD · OSV · EPSS · NVD, alle 15 Minuten
- Bewertung → Kenntniserlangung → Fristen 24 h / 72 h / Abschlussbericht
- SRP-fertige Entwürfe (ENISA-Feldsatz, Zeichengrenzen, Vollständigkeitsprüfung)
- Hashverketteter Nachweispfad, tägliche RFC-3161-Zeitstempel, Export mit einem Klick
- Eingang für Schwachstellenmeldungen von Sicherheitsforschern, mit 48-Stunden-Ziel für die Eingangsbestätigung
- Öffentliche Seite für Sicherheitshinweise mit Atom-Feed und CSAF-2.0-Dateien sowie E-Mails an Ihre Kundenliste
- Tickets in Jira Cloud und GitHub Issues aus jedem Fall, mit Statusabgleich
- VEX-Import, Versionsvergleich, bewertete Übungen, Compliance-Bericht und Export für die technische Dokumentation
- 25 Nutzer (Vertreter oder Betrachter mit Nur-Lese-Zugriff einladen), unbegrenzt viele API-Schlüssel für CI
- Alarme per E-Mail, Slack/Teams und Webhook
- Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln (hier lesen)
- Vorrangiger Support (ein Werktag); Single Sign-on (SAML, Microsoft Entra ID oder OIDC), eingerichtet zusammen mit Ihrer IT
Preise in EUR ohne Umsatzsteuer. Wir sind außerhalb der EU ansässig: Auf der Rechnung wird keine Umsatzsteuer ausgewiesen, ein umsatzsteuerlich registriertes EU-Unternehmen führt sie im Reverse-Charge-Verfahren ab — geben Sie Ihre USt-IdNr. im Checkout an, damit sie auf der Rechnung erscheint. Nur Kartenzahlung. Die Testphase gewährt Team-Zugang ohne Karte. Produkte werden je Produktlinie gezählt, über alle ihre Versionen. Die Testphase umfasst alles aus Team außer dem Versand von Sicherheitshinweisen an Ihre Kundenliste, der mit einem bezahlten Tarif beginnt. Der Eingang für Schwachstellenmeldungen bleibt in jedem Konto aktiv, mit oder ohne Tarif. Jedes Konto ist ab der ersten Anmeldung durch Zwei-Faktor-Authentifizierung geschützt. Sprechen Sie uns an.
Was zählt als Produkt?
Ein Produkt mit digitalen Elementen so, wie Sie es in Verkehr bringen: ein Gerätemodell, eine Anwendung, eine Firmware-Linie. Versionen sind innerhalb eines Produkts unbegrenzt.
Kündigung
Jederzeit im Abrechnungsportal kündbar. Der Zugang bleibt bis zum Ende des bezahlten Zeitraums bestehen. Sie können jederzeit und auch nach der Kündigung alles exportieren, einschließlich der Nachweiskette.
Verwalter quelloffener Software
Nach Artikel 24 gilt ab Dezember 2027 eine leichtere Regelung. Schreiben Sie uns, und wir finden einen Weg, Sie zu unterstützen.
Umsatzsteuer und Rechnungen
Preise in EUR, ohne Umsatzsteuer. Wir sind außerhalb der EU niedergelassen, daher wird keine Umsatzsteuer berechnet; ein umsatzsteuerlich registriertes EU-Unternehmen führt sie im Reverse-Charge-Verfahren selbst ab (in Deutschland § 13b UStG). Kartenzahlung im Checkout; eine per Überweisung bezahlte Rechnung lässt sich für Jahrestarife vereinbaren — schreiben Sie uns vor der Anmeldung. support@exploitclock.com
Was das ersetzt
| Funktion | Tabelle und Postfach | Berater auf Abruf | Enterprise-Plattform für Produktsicherheit | ExploitClock |
|---|---|---|---|---|
| Merkt, dass um 03:00 Uhr eine Ausnutzung begonnen hat | Nein | Nein | Wenn jemand die Warteschlange beobachtet | KEV, EUVD, OSV und EPSS alle 15 Minuten, Benachrichtigungen in Chat und Postfach |
| Startet und überwacht die 24-h-, 72-h- und 14-Tage-Fristen | Manuell | Manuell | Je nach Plattform | Automatisch, mit eskalierenden Benachrichtigungsstufen und dem Kalender als Rückfallebene |
| Entwürfe im eigenen Feldsatz der ENISA-SRP | Nein | Pro Vorfall, nach Stunden abgerechnet | Je nach Plattform | Vorausgefüllt aus Ihren Daten, mit Ausfüll-Payload für das Portal |
| Nachweis, dass Sie richtig gehandelt haben | Bearbeitungsverlauf | E-Mails | Prüfprotokoll | Hash-verkettete Nachweise, täglich von einer unabhängigen Stelle mit Zeitstempel versehen |
| Nimmt Schwachstellenmeldungen von Sicherheitsforschern entgegen | Ein security@-Postfach | Nein | Je nach Plattform | Eine öffentliche Meldeseite mit Ihrer Richtlinie und einem 48-Stunden-Ziel für die Eingangsbestätigung; eine Meldung wird in einem Schritt zum Fall. In jedem Konto, auch ohne Tarif |
| Informiert Ihre Nutzer (Art. 14(8)) | Von Hand geschriebene E-Mails | Pro Vorfall, nach Stunden abgerechnet | Je nach Plattform | Sicherheitshinweise, aus dem Fall auf Ihrer öffentlichen Seite veröffentlicht, mit Atom-Feed und CSAF-2.0-Dateien; E-Mails an Ihre Kundenliste in den bezahlten Tarifen |
| Legt das Ticket für die Behebung in Jira oder GitHub an | Von Hand übertragen | Nein | Je nach Plattform | Ein Klick im Fall; Status alle 15 Minuten geprüft und als Nachweis festgehalten |
| Bewertete Übungen, Bericht für die Geschäftsführung, Export für die technische Dokumentation | Nein | Individuell | Teilweise | In jedem Tarif enthalten |
| Kosten für eine Produktlinie | Ihre Zeit um 03:00 Uhr | Vierstellig pro Vorfall | Nur auf Anfrage | Ab 79 € / Monat |
Fragen vor dem Kauf
Muss ich pro Nutzer zahlen?
Nein. Die Plätze sind im Tarif enthalten: 3 bei Starter, 10 bei Team, 25 bei Unlimited. Fügen Sie Vertreter ohne Zusatzkosten hinzu, denn eine Frist, die nur eine Person stoppen kann, ist keine Kontrolle.
Was passiert am Ende der Testphase?
Die Überwachung und das Anlegen neuer Produkte pausieren. Nichts wird gelöscht: Ihre Produkte, Fälle und die Nachweiskette bleiben erhalten und exportierbar. Wählen Sie einen Tarif, und die Überwachung läuft weiter.
Kann ich jederzeit kündigen?
Ja. Kündigen Sie im Abrechnungsportal; der Zugang bleibt bis zum Ende des bezahlten Zeitraums bestehen, und Ihr Export bleibt verfügbar.
Erhalte ich eine Rechnung und kann ich per Überweisung zahlen?
Rechnung: ja. Stripe stellt für jede Zahlung eine Rechnung mit Ihrer Rechnungsadresse und USt-IdNr. aus; alle Rechnungen können Sie im Abrechnungsportal herunterladen. Überweisung: nicht für Selbstbedienungstarife. Der Checkout akzeptiert nur Karten; SEPA oder Banküberweisung gibt es im Ablauf derzeit nicht. Wenn Ihr Beschaffungsprozess eine per Überweisung bezahlte Rechnung verlangt, schreiben Sie uns vor der Anmeldung; für einen Jahrestarif richten wir das von Hand ein. Umsatzsteuer: Wir sind außerhalb der EU ansässig, daher wird auf der Rechnung keine Umsatzsteuer ausgewiesen. Ein umsatzsteuerlich registriertes EU-Unternehmen führt sie selbst im Reverse-Charge-Verfahren ab (in Deutschland § 13b UStG); geben Sie Ihre USt-IdNr. im Checkout an, damit sie auf der Rechnung erscheint.
Schließen Sie einen Auftragsverarbeitungsvertrag ab?
Ja, in jedem Tarif. Er ist unter /dpa veröffentlicht, mit EU-Standardvertragsklauseln und der Liste der Unterauftragsverarbeiter, damit Sie ihn vor der Registrierung lesen können.
Was, wenn es Sie nicht mehr gibt?
Alles, was Sie brauchen, ist jederzeit in offenen Formaten exportierbar: die Nachweiskette als JSON mit ihrer Hash-Kette, die RFC-3161-Zeitstempelbelege, Ihre Meldungen als Text und Ihre SBOMs so, wie Sie sie hochgeladen haben. Nichts ist eingeschlossen.