für vc funds & acceleratoren

Ein security-programm für das ganze portfolio.

Jedes Portfolio-Unternehmen unter derselben signierten, kontinuierlichen Abdeckung. Ein Posture-Report über die ganze Kohorte, eine Due-Diligence, die keinen Deal mehr kostet.

ab 9.900 €/Jahr

Listenpreis pro Firma; der Portfolio-Preis liegt darunter, schriftlich

2–3 Tage

intensive Jagd nach jedem freigegebenen Release

24/7

Überwachung zwischen den Releases, nichts shippt unbeobachtet

Was jede Firma bekommt

Die laufende Jagd, Firma für Firma.

  • Kontinuierlicher Test der externen Web- und API-Oberfläche, nach jedem Release neu geprüft.
  • Ein Mensch verifiziert jeden Befund mit funktionierendem Proof of Concept und signiert jeden Report.
  • Ein flacher Gruppenpreis, ohne Zähler im Hintergrund.

Was der Fund bekommt

Ein Portfolio-Posture-Report pro Zyklus: jede Firma, ihre Befunde nach Schweregrad, ihre Top-Risiken, der letzte Re-Test. Ein benannter Analyst. Co-gebrandeter Nachweis für LPs und Due-Diligence, ohne Anruf dazwischen.

Portfolio-PostureZyklus 07 · signiert
FirmaBefundeRe-Test
app-a.example1 HIGH · 6 MED2 Tage
api-b.example0 HIGH · 3 MED6 Tage
shop-c.example0 offen1 Tag
panel-d.example1 HIGH · 2 MED4 Tage

4 Firmen · 13 Befunde · Top-Risiko HIGH

Beispieldaten. Der echte Report ist co-gebrandet, signiert, datiert.

So läuft es

01

Sie nennen das Portfolio. Wir legen einen Gruppenpreis fest, schriftlich.

02

Die Firmen shippen. Wir testen nach jedem Release nach und signieren jeden Zyklus-Report.

03

LPs und Due-Diligence bekommen den co-gebrandeten Posture, aktuell und datiert.

Warum jetzt

Ein finanziertes Start-up braucht Security, um Enterprise-Deals zu schließen, ein SOC 2 zu bestehen und die Due-Diligence zu überstehen. Ein Fund, der das bereitstellt, gewinnt stärkere Unternehmen und beschleunigt die Due-Diligence, ohne dass jeder Gründer selbst einen Pentester sucht.

NIS2ISO 27001SOC 2signierter Report

Was Funds zuerst fragen

Wie wird das Portfolio bepreist?+

Unter dem Listenpreis (ab 9.900 €/Jahr pro Firma), als ein flacher Gruppenpreis für die ganze Kohorte. Die Zahl kommt schriftlich, bevor Sie etwas zusagen; kein Scan-Zähler.

Wie viele Firmen kann das Programm abdecken?+

Kein fester Deckel. Der Gruppenpreis skaliert mit der Zahl der Firmen und ihrer externen Oberfläche, immer als flacher Zuschlag, immer schriftlich.

Was muss eine Portfolio-Firma mitbringen?+

Die Domains ihrer externen Web- und API-Oberfläche und eine unterschriebene Freigabe mit schriftlichen Rules of Engagement. Kein internes Netzwerk, kein Quellcode, nichts jenseits des schriftlichen Scopes.

Was passiert, wenn eine Firma einen Befund hat?+

Ein Forscher verifiziert ihn mit funktionierendem Proof of Concept, bewertet ihn und schreibt die Remediation. Die Firma bekommt ihren Report; der Fund sieht ihn im Portfolio-Posture.

Was geben Sie für LPs und Due-Diligence heraus?+

Den co-gebrandeten Posture-Report pro Zyklus: jede Firma, Befunde nach Schweregrad, Top-Risiken, letzter Re-Test, signiert und datiert. Sie geben ihn weiter; wir machen den Rest.

portfolio-programm

Das ganze Portfolio auf einen Report.

20 Minuten, ein schriftlicher Gruppenpreis, ein Plan pro Firma.