Penetrationstests


Professionelle Penetrationstests durch einen zertifizierten IT-Sicherheitsexperten und Unterstützung bei Fragen rund um das Thema IT-Sicherheit. Penetrationstest können unter Anderem für Webanwendungen, extern erreichbare Infrastruktur, Cloud oder mobile Apps angefragt werden.


Die Prüfung erfolgt durch ein strukturiertes Vorgehen, die auf relevanten Standards basiert. Jeder Befund wird einer objektiven Bewertung unterzogen und detailliert in einem Bericht dokumentiert. Zudem wird großer Wert auf Details innerhalb der Befunde gelegt. Deshalb werden die Befunde mit ausreichend Details beschrieben, sodass ein Entwickler versteht, wo das Problem liegt und wie man es reproduzieren kann.

Detaillierte Planung durch Kickoff
Strukturiertes Vorgehen bei der Prüfung
Detaillierte Dokumentation der Befunde und Handlungsempfehlungen
Objektive Bewertung
Branchenübliche Standards als Grundlage
Management-Übersicht
Deutsch & Englisch
Strukturiertes Vorgehen - Effizient

Mit einem Penetrationstest wird eine Prüfung mit einer ausgewählten Methodik durchgeführt. Dazu werden Anwendungen und Infrastrukturen, wie bei einem echten Angriff, analysiert und Schwachstellen ausgenutzt. Anschließend werden die Befunde detailliert dokumentiert, sodass eine Behebung zeitnah durchgeführt werden kann. Ein Penetrationstest ist dadurch kein Schwachstellenscan sondern bedient sich nur automatisierten Tools als Unterstützung der manuellen, kreativen Prüfungen des Penetrationstesters.

Umfang des Projekts

Eine Sicherheitsprüfung für eine kleine Webanwendung umfasst in der Regel wenige Tage. Penetrationstests für komplexe Anwendungen oder eine Infrastruktur kann jedoch auch bis zu mehreren Wochen ausgeweitet werden. Bei der Wahl des Aufwands sollte immer sichergestellt werden, dass eine ausreichende Abdeckung sowie Tiefe der Sicherheitsprüfung gewährleistet werden kann.
Wir beraten Sie gerne bei der Wahl des Umfangs und Länge der Prüfung und erstellen ein passendes Angebot.


Bei weiteren Fragen rund um das Thema Penetrationstests stehen wir Ihnen gerne zur Verfügung.

Vielseitig - Effizient - Transparent
Wir bieten professionelle Penetrationstests zur Stärkung Ihrer Sicherheit.
Eigenentwicklungen
  • Digitale Produkte, SaaS
  • Schnittstellen (API): REST, SOAP
  • Web-Shops
  • Firmenwebsites
E-commerce
  • Frameworks: PrestaShop, Shopware, Magento, WooCommerce, Drupal, Joomla
  • Bewertung von Plugins
Infrastruktur
  • Externe Infrastruktur
  • Digitale Angriffsoberfläche
  • Interne Infrastruktur
Beginnen Sie noch heute mit der Sicherung Ihrer Systeme

Wir beraten Sie gerne beim Thema IT-Sicherheit in Ihrem Unternehmen. Wir unterstützen Sie bei der Planung und bei der Beseitigung der identifizierten Schwachstellen von Ihrem ersten Penetrationstest.