Penetrationstest für Webanwendungen
OWASP-basierte, überwiegend manuelle Sicherheitstests für Website, Onlineshop und Kundenportale.
Leistungen
Wir betrachten Ihre Angriffsfläche ganzheitlich: von Ihren Anwendungen bis zum Netzwerk, vom einmaligen Test bis zur laufenden Überwachung und von der Audit-Vorbereitung bis zum Bericht für die Geschäftsführung.
Penetrationstests
Penetrationstest für Mobile Apps
Sicherheitstests nach OWASP MASVS für Ihre Android- und iOS-Apps und die zugehörigen Backend-Dienste.
API-Penetrationstest
Tests für REST- und GraphQL-APIs mit Fokus auf Autorisierung, Geschäftslogik und Datenabfluss.
Externer Netzwerk-Penetrationstest
Die Sicht eines Angreifers auf Ihre aus dem Internet erreichbaren Server, Dienste und Fernzugänge.
Interner Netzwerk-Penetrationstest
Wie weit kommt ein Angreifer, der bereits im Netzwerk ist? Tests für Active Directory und interne Systeme.
Analyse und Überwachung
Schwachstellenanalyse
Umfassender Scan, Verifizierung und Priorisierung bekannter Schwachstellen in Ihren Systemen.
Kontinuierliche Überwachung der Angriffsfläche
Regelmäßige Überwachung Ihrer öffentlich sichtbaren Assets mit Benachrichtigung bei neuen Risiken und Änderungen.
Compliance, Beratung und Reporting
Compliance-Readiness: KVKK, ISO 27001, NIS2
Technische und prozessorientierte Vorbereitung auf KVKK, ISO/IEC 27001:2022 und für Deutschland auf NIS2 und DSGVO.
Sicherheitsberatung
Architektur-Reviews, Sicherheits-Roadmap und praktische technische Begleitung für Ihr Team.
Reporting: Management Summary und technischer Bericht
Klare, umsetzbare Berichte für zwei Zielgruppen am Ende jedes Projekts.
Womit sollte ich anfangen?
- Wir gehen bald mit einer neuen Website, einem Shop oder einem Kundenportal live.Penetrationstest für Webanwendungen
- Unsere App ist in den Stores, und wir machen uns Sorgen um die Backend-APIs.Penetrationstest für Mobile Apps
- Wir stellen Partnern oder eigenen Apps APIs bereit.API-Penetrationstest
- Wir wissen nicht genau, was von uns im Internet sichtbar ist.Externer Netzwerk-Penetrationstest
- Wir möchten wissen, was passiert, wenn der Laptop eines Mitarbeiters kompromittiert wird.Interner Netzwerk-Penetrationstest
- Wir möchten mit begrenztem Budget einen Überblick über unsere Sicherheitslage.Schwachstellenanalyse
- Unsere Systeme ändern sich ständig, und wir möchten sie regelmäßig überwachen lassen.Kontinuierliche Überwachung der Angriffsfläche
- Wir bereiten uns auf ein KVKK-, ISO-27001- oder NIS2-Audit vor.Compliance-Readiness: KVKK, ISO 27001, NIS2
Zusammenarbeitsmodelle
Einmalig
Ein klar abgegrenzter Test mit Bericht für ein bestimmtes Release, eine Anwendung oder eine Infrastruktur.
Periodisch
Wiederholte Tests alle drei oder sechs Monate, um die Auswirkungen von Änderungen auf Ihre Sicherheit zu verfolgen.
Kontinuierlich
Ganzjährige Transparenz durch Überwachung der Angriffsfläche und regelmäßige Schwachstellenscans.
Finden Sie Ihre Schwachstellen, bevor Angreifer es tun.
Lassen Sie uns den Umfang gemeinsam festlegen. Sie erhalten ein schriftliches Angebot mit dem passenden Test und einem klaren Zeitplan.