DAST-Software-Preisvergleich: Burp Suite, Nessus & mehr
Bei über 20 DAST-Tools auf dem Markt kann die Auswahl des am besten geeigneten Tools angesichts der unterschiedlichen Funktionen und Preisoptionen eine Herausforderung sein. Wir haben öffentlich verfügbare Informationen zu den Preisstrategien der Anbieter zusammengestellt, damit Sie sich leicht einen Überblick verschaffen und die voraussichtlichen Kosten einschätzen können.
Top-Preise für DAST-Software
Anbieter | Kostenlose Testversion | Preis |
|---|---|---|
InsightVM Rapid7 | ✅ (30-tägig) | Die Preisgestaltung basiert auf Assets (mindestens 512 Assets). |
PortSwigger Burp Suite | ✅ | Community-Edition: Kostenlos Professional-Edition: $449/Person/Jahr. Enterprise-Edition: Nicht öffentlich bekannt gegeben |
Tenable Nessus | ✅ (7-tägig) | Von $4,790 bis $6,790 jährlich |
NowSecure | ✅ | Nicht öffentlich bekannt gegeben |
Indusface WAS | ✅ (14-tägig) | Es gibt einen Advanced-Tarif für $59 pro Monat. Ein Premium- und MSSP-Tarif wird individuell jährlich abgerechnet. |
Contrast Assess | ❌ | Nicht öffentlich bekannt gegeben |
Checkmarx DAST | ❌ | Nicht öffentlich bekannt gegeben |
HCL AppScan | ✅ (30-tägig) | Nicht öffentlich bekannt gegeben |
Bei der Preisgestaltung sind folgende Punkte wichtig:
- Funktionsstufen: Anbieter unterteilen ihre Produkte in der Regel nach Funktionsumfang in verschiedene Stufen. Tenables Nessus Pro und Nessus Expert nutzen dieselbe Scan-Engine, aber nur Expert bietet Web Application Scanning und External Attack Surface Scanning, weshalb Expert jährlich rund $2,000 mehr kostet.
- Lizenzmodell: Einige Tools rechnen pro Benutzer und Jahr ab (Burp Suite Professional), andere pro Asset (InsightVM). Assetbasierte Preisgestaltung wie die von Rapid7 senkt die Kosten pro Einheit bei höheren Stückzahlen, was größeren Unternehmen zugutekommt, aber für kleinere Teams eine hohe Einstiegshürde darstellt.
- Kostenlose Tarife: Burp Suite Community und Indusface WAS bieten beide kostenlos Einstiegsmöglichkeiten, allerdings mit deutlichen Funktionslücken: Community bietet überhaupt kein automatisiertes Scannen, während der free-Tarif von Indusface die Scanhäufigkeit begrenzt und den Support entfernt.
Tenable Nessus
Tenable Nessus bietet zwei kostenpflichtige Editionen an: Nessus Professional und Nessus Expert. Beide erfordern Jahresabonnements.
Nessus Professional kostet laut US-Listenpreis $4,790/Jahr. Es umfasst unbegrenzte IT-Schwachstellenbewertungen, Konfigurationsaudits, Compliance-Scans und Schwachstellenbewertung. Web-Application-Scanning und die Erkennung externer Angriffsflächen sind nicht enthalten.1
Nessus Expert kostet $6,790/Jahr. Es ergänzt alles in Pro um Web-App-Scans (bis zu 5 FQDNs), die Erkennung externer Angriffsflächen (bis zu 5 Domains pro Quartal) und IaC-Scans. Unternehmen, die bereits Pro nutzen, können Expert vor dem Kauf kostenlos 7 Tage lang testen.1
Beide Editionen unterstützen optionalen Advanced Support (24/7 Telefon und Chat) für $400/Jahr. Mehrjahreslizenzen sind rabattiert. Tenable passt die Listenpreise jährlich im März an. Prüfen Sie die aktuellen Preise vor dem Kauf unter tenable.com/buy.
Ziehen Sie Alternativen zu Tenable Nessus in Betracht, wenn Sie einen Ersatz für Nessus suchen oder unentschlossen sind.
InsightVM Rapid 7
Rapid7 hat seine Schwachstellenmanagement-Produktlinie 2024 unter der Command-Plattform umbenannt. InsightVM fungiert jetzt als Schwachstellenmanagement-Engine innerhalb von Exposure Command, dem aktuellen Angebot von Rapid7 für die Bewertung und Behebung von Risiken.
Exposure Command wird pro Asset (durchschnittliche Anzahl der überwachten Assets) abgerechnet und jährlich in Rechnung gestellt. Es gibt zwei Stufen, die sich nach der Cloud-Reife richten; beide enthalten Surface Command ohne Aufpreis. Konkrete Preise je Stufe werden nicht veröffentlicht; Unternehmen erhalten ein Angebot auf Basis der Asset-Anzahl und des Bereitstellungsumfangs.
Abbildung 1. InsightVM-Preismodell 2
PortSwigger Burp Suite
Burp Suite bietet drei Editionen für unterschiedliche Nutzertypen.
Burp Suite Community ist kostenlos. Es umfasst manuelles Testen mit HTTP-Interception über Burp Proxy, Anfragemanipulation über Burp Repeater und grundlegende Webverkehrsanalyse. Automatisiertes Scannen ist nicht enthalten; dafür ist eine kostenpflichtige Edition erforderlich.
Burp Suite Professional kostet $475/Benutzer/Jahr. Es bietet zusätzlich automatisiertes Schwachstellen-Scanning, Burp Intruder für die Automatisierung benutzerdefinierter Angriffe und Burp KI, einen agentischen Assistenten, der Angriffsideen generiert und Tests in Echtzeit anleitet. Es richtet sich an einzelne Pentester und kleine AppSec-Teams.
Burp Suite DAST ist der automatisierte Scanner auf Unternehmensniveau, der für AppSec-Teams entwickelt wurde, die große Anwendungsportfolios verwalten. Er unterstützt unbegrenzte Benutzer, CI/CD-pipeline-Integration, geplante Scans, Massenverwaltung von Anwendungen sowie selbst gehostete und Cloud-Bereitstellung. Die Preisgestaltung basiert auf individuellen Angeboten von PortSwigger, abhängig von Scanvolumen und Bereitstellungsumfang.
Abbildung 2. Burp Suite Professional Preise 3
Indusface WAS
Indusface WAS bietet ein abonnementbasiertes Preismodell mit verschiedenen Stufen für unterschiedliche Anforderungen und Budgets. Es gibt einen Advanced-Tarif, der mit $59 pro App und Monat oder $599 pro App und Jahr abgerechnet wird. Daneben gibt es die Premium- und MSSP-Edition, die individuell jährlich abgerechnet wird. (Siehe Abbildung 7).
Wenn Sie mehr über die Funktionen dieser Tools erfahren möchten, lesen Sie Tools zur Schwachstellenprüfung.
Abbildung 3. Indusface-WAS-Preise 4
Als bevorzugte Quelle hinzufügenFAQs
Ja. OWASP ZAP (Zed Attack Proxy) ist die wichtigste aktiv gepflegte Open-Source-Option. Es umfasst automatisiertes Scannen, REST-API-Integration und CI/CD-pipeline-Unterstützung. Nuclei, ein templatebasierter Scanner von ProjectDiscovery, ist eine schnellere Alternative, die gut in automatisierten Pipelines funktioniert.
Arachni wird in älteren Vergleichen manchmal aufgeführt, sollte aber nicht mehr verwendet werden. Die letzte Version erschien im Mai 2022, und das Projekt hat seitdem keine Updates mehr erhalten. Der ursprüngliche Entwickler hat es offiziell durch einen kommerziellen Nachfolger ersetzt (Ecsypno Spectre Scan).
Der Listenpreis ist in der Regel der kleinere Teil des Budgets. Kosten, die Teams oft überraschen: Advanced-Support-Add-ons (Nessus verlangt $400/Jahr für 24/7-Telefonzugang; Basislizenzen umfassen nur Community-Support), die Anzahl der gescannten Anwendungen oder Assets (sowohl Indusface als auch InsightVM skalieren pro App oder pro Asset) sowie Integrationsarbeit, um den Scanner mit CI/CD-Pipelines und Ticketsystemen zu verbinden. Mehrjahreslizenzen reduzieren die jährliche Rate bei den meisten Anbietern in der Regel um 10–20 %.
Burp Suite Professional ist für manuelle Tests durch einzelne Sicherheitsingenieure konzipiert; es erfordert jemanden, der weiß, wie man es bedient. Burp Suite DAST und Plattformen wie InsightVM sind für automatisiertes, geplantes Scannen über ein Portfolio von Anwendungen ausgelegt, ohne dass für jeden Scan ein manueller Eingriff erforderlich ist. Wenn Ihr Team aktives Penetrationstesten durchführt, ist Professional die richtige Wahl. Wenn Sie eine kontinuierliche Abdeckung über 10+ Anwendungen benötigen und die Ergebnisse in einen Ticketing-Workflow einfließen sollen, sind die Enterprise-Optionen den Preisunterschied wert.
Zusätzlich zu den Grundlizenzgebühren können Unternehmen weitere Kosten für Dienstleistungen wie Schulungen, Implementierung, Integration in bestehende Systeme sowie laufenden Support und Wartung verursachen.
Diese Forschung zitieren
Wählen Sie das Format, das zu Ihrem Veröffentlichungsort passt. Wenn Sie die Link-Version in Ihr CMS einfügen, bleibt der Backlink erhalten.
@misc{dilmegani2026,
author = {Dilmegani, Cem and Sezer, Sena},
title = {{DAST-Software-Preisvergleich: Burp Suite, Nessus & mehr}},
year = {2026},
month = jun,
howpublished = {\url{https://aimultiple.com/dast-price}},
note = {AIMultiple. Abgerufen am 10. Juni 2026}
}Ergebnisse und Zeitstempel von 8 Datenpunkten. Laden Sie die in diesem Artikel verwendeten Daten als ZIP-Datei herunter, die eine CSV-Datei enthält.
Änderungsprotokoll
4 Aktualisierungen- 2026
Arachni im FAQ durch Nuclei als empfohlene Open-Source-DAST-Alternative ersetzt.
Die Preis- und Funktionsdetails des Produkts Tenable Nessus wurden aktualisiert.
- 2025
Indusface WAS Preisdaten aktualisiert.
Entfernte Preisdaten der Burp Suite Enterprise Edition.
Referenzlinks
Cems Arbeit bei AIMultiple wurde von führenden globalen Publikationen wie Business Insider, Forbes, Morning Brew und Washington Post, von globalen Unternehmen wie Deloitte und HPE, von NGOs wie dem World Economic Forum und von supranationalen Organisationen wie der European Commission zitiert. [1], [2], [3], [4], [5]
Im Laufe seiner Karriere war Cem als Tech-Berater, Tech-Einkäufer und Tech-Unternehmer tätig. Er beriet Unternehmen bei ihren Technologieentscheidungen bei McKinsey & Company und Altman Solon über mehr als ein Jahrzehnt. Er veröffentlichte außerdem einen McKinsey-Bericht zur Digitalisierung.
Er leitete Technologiestrategie und -beschaffung eines Telekommunikationsunternehmens und berichtete dabei direkt an den CEO. Außerdem verantwortete er das kommerzielle Wachstum des Deep-Tech-Unternehmens Hypatos, das innerhalb von zwei Jahren von 0 einen siebenstelligen jährlich wiederkehrenden Umsatz und eine neunstellige Bewertung erreichte. Cems Arbeit bei Hypatos wurde von führenden Technologiepublikationen wie TechCrunch und Business Insider aufgegriffen.
Cem spricht regelmäßig auf internationalen Technologiekonferenzen. Er absolvierte die Bogazici University als Computeringenieur und hat einen MBA von der Columbia Business School.
Seien Sie der Erste, der kommentiert
Ihre E-Mail-Adresse wird nicht veröffentlicht. Alle Felder sind erforderlich. Kommentare werden in ihrer Originalsprache belassen.