IT-Sicherheitstests
Schwachstellen finden, bevor es jemand anderes tut
Autorisierte, abgegrenzte Sicherheitstests von Webanwendungen, APIs, Integrationen und Cloud-Konfigurationen, berichtet in einer Sprache, mit der Ihre Engineers arbeiten und Ihr Management etwas anfangen kann.
E-Commerce- und Logistiksysteme enthalten Kundenadressen, Marktplatz-Tokens und Carrier-Zugangsdaten. Ein einziger offener Endpunkt oder eine vergessene Admin-Seite reicht, um alles preiszugeben. Wir testen wie ein Angreifer, innerhalb eines schriftlichen Umfangs und mit Ihrer ausdrücklichen Autorisierung, und sagen Ihnen genau, was zuerst zu beheben ist.
Unsere Tester sind dieselben Engineers, die Produktionssysteme bauen und betreiben. Befunde kommen daher mit realistischen Lösungen statt allgemeiner Ratschläge. Wir folgen OWASP-Methoden für Web- und API-Tests und prüfen jeden Befund von Hand; automatische Scanner sind ein Ausgangspunkt, nicht der Bericht.
Jeder Auftrag endet mit einem schriftlichen Bericht: Zusammenfassung für die Geschäftsführung, nach Risiko geordnete Befunde, Nachweis für jeden einzelnen und Schritte zur Behebung. Ein Nachtest der behobenen Punkte ist enthalten.
Leistungsumfang
- Penetrationstests von Webanwendungen (OWASP Top 10 und darüber hinaus)
- Sicherheitstests von APIs und Integrationen (Authentifizierung, Autorisierung, Injection, Rate-Limits)
- Schwachstellenanalyse von Servern, Containern und Cloud-Konfiguration
- Prüfung von TLS, Security-Headern, Umgang mit Geheimnissen und Session-Management
- Prüfung des Umgangs mit Marktplatz- und Carrier-Zugangsdaten
- Priorisierter Bericht mit Nachweisen und Behebungsschritten
- Nachtest der behobenen Befunde
So arbeiten wir
So läuft ein Test ab
Umfang & Autorisierung
Ziele, Zeitfenster, Ausschlüsse und Ansprechpartner werden schriftlich vereinbart. Ohne unterschriebene Autorisierung beginnt kein Test.
Test
Manuelle Tests mit Werkzeugunterstützung, in einer Test- oder Produktionsumgebung nach Absprache, mit Rücksicht auf die Verfügbarkeit.
Bericht
Nach Risiko geordnete Befunde, jeder mit Nachweis und konkreter Lösung. Kritische Punkte werden sofort gemeldet, nicht am Ende.
Nachtest
Nach der Behebung prüfen wir die Korrekturen und aktualisieren den Bericht, damit Sie einen Nachweis für Kunden und Prüfer haben.
Passend, wenn
Diese Leistung passt, wenn
- Sie ein Kundenportal, eine API oder Integrationen mit Marktplätzen und Carriern betreiben
- Ein Kunde, Marktplatz oder Versicherer einen Nachweis über Sicherheitstests verlangt
- Sie schnell gewachsen sind und niemand das Gesamtsystem Ende-zu-Ende geprüft hat
- Sie einen Bericht wollen, mit dem Engineers arbeiten können, keinen Scanner-Export
Brauchen Sie einen Test vor einer Marktplatz- oder Kundenprüfung?
Nennen Sie uns Frist und Systeme. Wir schlagen Umfang, Termin und Festpreis vor.
Kontakt aufnehmenFAQ
Häufige Fragen
Ist das Testen legal und sicher?
Wir testen nur mit schriftlicher Autorisierung des Systemeigentümers, innerhalb eines vereinbarten Umfangs und Zeitfensters. Destruktive Techniken und Denial-of-Service sind ausgeschlossen, sofern nicht ausdrücklich in einer kontrollierten Umgebung gewünscht.
Was erhalten wir am Ende?
Einen schriftlichen Bericht mit Zusammenfassung, nach Risiko geordneten Befunden, Nachweis für jeden Befund, Behebungsempfehlungen und einer Nachtest-Bestätigung nach Umsetzung der Korrekturen.
Wie lange dauert ein Test?
Eine typische Prüfung von Webanwendung und API dauert je nach Größe ein bis zwei Wochen von Beginn bis Bericht. Kritische Befunde werden sofort kommuniziert.
Beheben Sie auch, was Sie finden?
Ja, wenn Sie möchten. Da wir Systeme auch bauen und betreiben, können wir Korrekturen umsetzen oder mit Ihren Entwicklern zusammenarbeiten.
Ein Projekt, eine Integration oder ein Lager, das laufen muss?
Erzählen Sie uns, was Sie aufbauen. Wir antworten innerhalb eines Werktags mit einem klaren nächsten Schritt.