Einfache, vorhersehbare Preise
Jede Stufe enthaelt dieselben Entscheidungs- und Nachweismechanismen. Die Preisstaffelung folgt der Anzahl der Umgebungen und den monatlichen New-Digest-Deep-Scans, damit Ausgaben zu Deployment-Umfang und Verifizierungsaufwand passen.
Benötigen Sie ein Angebot, ein individuelles SLA oder eine Volumenlizenzierung? Talk to sales
Self-serve ist Standard, mit Enterprise-SLAs und Beschaffungsdokumentation auf Anfrage.
Nachweisanker fuer Beschaffung
Nutzen Sie diese Artefakte fuer technische und Compliance-Pruefungen vor einer kommerziellen Entscheidung.
Evidenz und Audit | Decision-Capsule-Spezifikation | Verifikationsschluessel
Welchen Plan brauche ich?
- -> Evaluierung & kleine Teams → Free
- -> Kleine bis mittlere Unternehmen mit wachsenden Workloads → Plus
- -> Multi-Team, Multi-Region mit hohem Scan-Volumen → Pro
- -> SLAs, rechtliche Nachweise, Volumenlizenzierung → Enterprise (individuell)
Verfügbarkeit heute: Selbstbau aus dem Quellcode ist jetzt verfügbar (kostenlose Stufe gilt). Vorgefertigte signierte Images und Offline Kit Bundles erfordern Early-Access-Onboarding. Enterprise-Support erfordert einen kostenpflichtigen Plan (Plus oder Pro). Zugang anfordern → | Aus Quellcode bauen →
A typical "scanner + CD" baseline may cost ~$472/month at list prices
(e.g. Snyk Team 5 devs × $25 = $125/mo + Octopus Professional ~$347/mo — verify current pricing with vendors)
Stella Plus: 299 €/Monat – eine Plattform, evidenzbasierte Orchestrierung + Sicherheit
Illustrative only. Actual costs depend on vendor tier, discount agreements, and usage. Always verify current pricing with each vendor. 0 € Für Evaluierung und Entwicklung (nicht Produktion) 299 € /Monat oder 3.289 €/Jahr Die meisten Teams starten hier 999 € /Monat oder 10.989 €/Jahr Multi-Team / Multi-Region Für beschaffungsintensive Organisationen und regulierte Umgebungen Jährliche Abrechnung: Zahlen Sie 11 Monate, erhalten Sie 12 (1 Monat gratis) Self-serve ist Standard, mit Enterprise-SLAs, Deployment-Unterstützung und Beschaffungsdokumentation auf Anfrage. Direkte E-Mail: sales@stella-ops.org Ein logisches Bereitstellungsziel (z. B. Dev, Staging, Produktion). Jede Umgebung verfolgt ihren eigenen Veröffentlichungsverlauf, ihre eigenen Promotion-Regeln und Richtlinien-Gates. Eine vollständige SBOM + CVE + Erreichbarkeitsanalyse für einen neuen Container-Digest. Das erneute Scannen desselben Digests ist kostenlos – nur eindeutige Digests werden auf Ihr Kontingent angerechnet. In Stella integrierte Self-Service-Diagnosetools. Führen Sie Self-serve ist Standard, mit Enterprise-SLAs und Beschaffungsdokumentation auf Anfrage. Integrierte Diagnosen lösen die meisten Probleme ohne Tickets. Kostenlos / Plus Pro (auf Anfrage) Individuelle Bedingungen Führen Sie Häufige Beschaffungs- und Rechtsfragen für Enterprise-Käufer. Ja. Wir stellen ein Security & Compliance Pack mit Antworten (SIG/CAIQ), Architektur-Notizen, Krypto-Profilen und Verifizierungsschritten bereit. Pack hier anfordern. Ja. Wir können PO/Rechnungsbedingungen, DPAs und Beschaffungsanlagen bereitstellen. Ja. Enterprise-Bedingungen können verhandelte SLAs und Source-Code-Escrow enthalten. Kontakt: sales@stella-ops.org. Ein neuer Digest-Tiefenscan erfolgt beim ersten Mal, wenn Stella einen einzigartigen OCI-Digest analysiert und SBOM, Erreichbarkeitsbeweise und Policy-Urteil erzeugt. 499 € Temporäre Kapazität für Release-Sprints, Migrationen oder einmalige Spitzen Jede Entscheidungskapsel ist DSSE-signiert und Monate später mit Sehen Sie detaillierte Vergleiche mit Scannern und CD-Tools: Fragen? hello@stella-ops.orgPreisstufen
Kostenlos
Plus
Pro
Enterprise
Talk to salesBusiness-Konditionen & Enterprise-Support
Was nach dem Upgrade passiert
Schlüsselbegriffe
Environment
New-Digest Deep Scan
Arztunterstützung
stella doctor aus, um Konnektivität, Berechtigungen, Registrierungszugriff und Konfigurationsprobleme zu überprüfen.Alle Funktionen in jeder Stufe enthalten
Release-Orchestrierung
Deployment-Ausführung
Sicherheit & Beweise
Erweiterbarkeit
FIPSFederal Information Processing Standards – kryptographische Standards der US-Regierung für sichere Systeme-ausgerichtet, GOSTRussische nationale kryptographische Standards (GOST R 34.10/34.11), vorgeschrieben für Regierungssysteme, SM2Chinesischer nationaler Standard für Public-Key-Kryptographie (Teil der ShangMi-Suite), vorgeschrieben für regulierte Branchen)Support & Selbstdiagnose
Self-Service
Begrenzte Tickets
Enterprise
Doctor-Selbstdiagnose
stella doctor aus, um Konnektivität, Berechtigungen, Registry-Zugriff, Konfigurationsprobleme und den Lizenzstatus zu prüfen. Die meisten Probleme lassen sich ohne Support-Ticket lösen.Beschaffungs-FAQ
Stellen Sie Sicherheitsfragebögen und Compliance-Dokumentation bereit?
Können Sie Bestellungen, Rechnungen und rechtliche Anlagen unterstützen?
Sind Enterprise-SLAs und Source-Code-Escrow verfügbar?
Wie Scan-Credits funktionieren
Verbraucht KEINE Credits:
CVECommon Vulnerabilities and Exposures – eine eindeutige Kennung für eine öffentlich bekannte Sicherheitslücke/Schwachstellen-Intel-UpdatesVerbraucht 1 Credit:
Erweiterungen
+10.000 neue Digest-Tiefenscans
Was Sie erhalten: Entscheidungskapsel
$ stella export decision-capsule --artifact sha256:abc123...
{
"artifact": "sha256:abc123def456...",
"sbom": "sha256:sbom789...",
"reachability": {
"total_cves": 487,
"reachable": 12,
"proof": "sha256:reach456..."
},
"policy": {
"version": "sha256:policy123...",
"verdict": "ALLOW"
},
"approvals": [
{"user": "jsmith", "signature": "..."}
],
"timestamp": "2025-01-15T14:32:00Z",
"dsse_signature": "..."
}stella replay wiederholbar.Wie wir uns vergleichen
Starten Sie kostenlos, upgraden Sie bei Bedarf