Preisdetails

Was jeder Plan umfasst

Rechenbeispiele

Die entsprechenden Jahreskosten (12 × Monatspreis) dienen der Budgetplanung. Es handelt sich nicht um einen eigenen Jahresplan.

Was wird es kosten? →

Was als verwaltete Platzierung zählt

Eine verwaltete Platzierung ist eine verwaltete Workload in einer Umgebung Ihrer Installation. Eine Workload zählt unabhängig davon, ob Stella Ops sie deployt oder ein Release, das ein anderes Werkzeug deployt, mit einem Gate absichert oder promotet — ein Container-Dienst oder ein per Digest adressiertes Artefakt, das per SSH oder WinRM auf einen Host deployt wird; beide zählen gleich.

Für die Zählung wird eine Workload in einer Umgebung anhand der Container-Image-Digests identifiziert, die Stella Ops dort sieht: aus den eigenen Deployments von Stella Ops, von einem Knoten (Ziel), den Sie registrieren oder bearbeiten und auf dem die Workload läuft, und aus Schwachstellenscans eines dort installierten Images. Das Scannen eines Images, das in keiner Ihrer Umgebungen läuft, erzeugt nie eine Platzierung, und ein erneuter Scan desselben Images fügt nie eine hinzu.

Beispiele

• Eine Workload in Dev, Staging und Produktion: 3 Platzierungen
• Zehn Workloads in drei Umgebungen: 30 Platzierungen
• Eine Workload, die ein anderes Werkzeug deployt und Stella Ops mit einem Gate absichert: 1 Platzierung pro Umgebung
• Fünf Replikate einer Workload in einer Umgebung: 1 Platzierung
• Neustart einer Workload: keine zusätzliche Platzierung
• Eine neue Image-Version derselben Workload: keine zusätzliche Platzierung
• Erneuter Scan desselben Images: keine zusätzliche Platzierung
• Scan eines Images, das in keiner Ihrer Umgebungen läuft: keine Platzierung
• Mehr Schwachstellenberichte: keine zusätzliche Platzierung
• Die eigene Infrastruktur von Stella Ops: wird nicht gezählt

Platzierungen werden pro Installation gezählt — eine logische Bereitstellung der Control Plane von Stella Ops. Cluster-Knoten, Datenbankreplikate und Failover-Komponenten derselben Bereitstellung werden gemeinsam gezählt; unabhängig voneinander betriebene Installationen zählen jeweils gesondert. Umgebungen werden nie bepreist.

Eine Platzierung endet, wenn Stella Ops diese Workload in dieser Umgebung nicht mehr verwaltet. Die Aufbewahrung ihrer historischen Nachweise führt nicht dazu, dass sie weiter gezählt wird.

Das aktuelle Release zeigt keine Gesamtzahl der Platzierungen an; zählen Sie sie daher selbst: jede Workload in jeder Umgebung, die Stella Ops deployt, mit einem Gate absichert oder promotet. Die Estate-Ansicht listet die Deployments auf, die Stella Ops ausgeführt hat; ergänzen Sie die Workloads, die andere Werkzeuge deployen und Stella Ops mit einem Gate absichert. So funktioniert die Estate-Ansicht →

Ein Produkt. Alle Funktionen. Einfache Preise.

Die Pläne Kostenlos und Wartung nutzen denselben Build. Der Plan legt fest, wie viele Platzierungen Sie produktiv betreiben dürfen, nie, was das Produkt kann.

• ✓ Promotion-Workflows mit Genehmigungen und Policy-Gates
• ✓ Erreichbarkeitsbasierte Schwachstellen-Triage
• ✓ SBOM- und VEX-Verarbeitung
• ✓ Signierte, wiederspielbare Decision Capsules
• ✓ Deployment auf Docker Compose sowie auf SSH- und WinRM-Hosts
• ✓ Estate-Ansicht mit kontinuierlicher Drift-Überwachung
• ✓ Nachweispakete für NIS2, DORA und CRA — sie sammeln Nachweise, sie bescheinigen keine Konformität
• ✓ Regionale Kryptografieprofile
• ✓ Offline- und Air-Gap-Betrieb
• ✓ Doctor-Selbstdiagnose

Es gibt keine Gebühr pro Scan oder pro Deployment, und ein erneuter Scan desselben Images fügt nie eine Platzierung hinzu.

Offline-Installationen erhalten Updates der Schwachstelleninformationen über das Offline Kit, und das Alter der Feeds wird pro Quelle auf dem Bildschirm angezeigt.

Alle Funktionen ansehen →

Hilfe aus dem Engineering nötig? €75 pro Review.

Ein Review umfasst ein definiertes Problem. Eine Fachperson aus unserem Engineering analysiert, was Sie senden, und antwortet schriftlich mit der wahrscheinlichen Ursache und den Korrektur- oder Diagnoseschritten, die wir empfehlen.

Ein Review umfasst keine unbegrenzten Engineering-Stunden, keine individuelle Entwicklung, keine garantierte Behebung und keine laufende Beratung, und es ist mit keiner fortlaufenden Service-Level-Zusage verbunden.

Vor dem Kauf nennen wir Ihnen ein geschätztes Zeitfenster für die Lieferung. Sobald uns die nötigen Informationen vorliegen, antworten wir schriftlich innerhalb einer angemessenen Frist, und bevor wir Logs anfordern, erklären wir Ihnen, wie Sie Diagnosedaten sicher übermitteln.

Zeigt das Review, dass das Hauptproblem ein reproduzierbarer Fehler in einem unterstützten, korrekt konfigurierten Release ist, wird die Gebühr erstattet — oder, wenn Sie das vorziehen, gutgeschrieben.

Dokumentation, Doctor-Diagnosen und Selbsthilfe bei der Fehlersuche sind für alle kostenlos.

Für die Meldung eines Produktfehlers oder einer Sicherheitslücke ist nie ein kostenpflichtiges Review nötig: Melden Sie Fehler über die Community-Forge und Sicherheitslücken an security@stella-ops.org.

Um ein Review zu kaufen, schreiben Sie an support@stella-ops.org und beschreiben Sie das Problem kurz.

Sie sind nie blockiert, während Sie auf uns warten: Mit einer eng begrenzten, befristeten Gate-Ausnahme und den nicht-destruktiven Korrekturen von Doctor stellen Sie Releases selbst wieder her.

Selbst gehostet – und auch offline in Ihrer Hand

• → Ihre Workloads, Artefakte und Nachweise bleiben auf Ihrer Infrastruktur. Routinemäßiges Scannen und Deployen braucht keinen Cloud-Dienst von Stella Ops.
• → Das aktuelle Release setzt das Platzierungslimit nicht durch und prüft keine Lizenz; endet ein Abonnement, wird daher nichts abgeschaltet. Bezahlte Kapazität ist für die Laufzeit des Abonnements lizenziert; danach erfordert der Produktiveinsatz mit mehr als 20 Platzierungen eine Verlängerung oder eine Reduzierung auf 20.
• → Nachweise, die Ihre Installation erzeugt hat, bleiben mit dem eigenen Vertrauensanker Ihrer Installation verifizierbar, mit oder ohne Abonnement.
• → Das signierte Release-Bundle und die Images werden anonym heruntergeladen — kein Konto, kein Token.

Signierte Releases und unabhängig verifizierbare Nachweise

Release-Bundles und Container-Images von Stella Ops sind mit Cosign signiert, und der öffentliche Schlüssel ist auf der Seite mit den Verifikationsschlüsseln veröffentlicht. Die Bundle-Signatur lässt sich offline verifizieren.

Nachweise, die Ihre Installation erzeugt, werden mit den eigenen Schlüsseln Ihrer Installation signiert, nicht mit unseren, und lassen sich offline gegen den von Ihnen festgelegten Vertrauensanker verifizieren: stella evidence verify-offline <bundle.tgz> --trust-root <keys.jwks.json|key.pem>.

Beide beantworten unterschiedliche Fragen: Eine Release-Signatur zeigt, dass ein Bundle von Stella Ops stammt; eine Nachweissignatur zeigt, dass ein Datensatz aus Ihrer Installation stammt.

Verifikationsschlüssel → Was die Nachweise enthalten →

Fragen zu den Preisen

• Was ist eine verwaltete Platzierung?
• Erhöhen Replikate, Neustarts oder neue Versionen die Zahl der Platzierungen?
• Ist eine Workload in drei Umgebungen eine Platzierung oder drei?
• Kosten Scans oder Deployments extra?
• Was gilt oberhalb von 20 Platzierungen?
• Warum kostet der erste bezahlte Monat €25?
• Was passiert, wenn mein Abonnement endet?
• Muss eine Offline-Installation Stella Ops kontaktieren, um lizenziert zu bleiben?
• Wie wird meine bezahlte Kapazität festgehalten?
• Wie kann ich Nachweise von Stella Ops verifizieren?
• Können KI-Agenten, Automatisierung und andere Scanner mit Stella Ops arbeiten?
• Was umfasst ein Support-Review für €75?