Startseite/ Sicherheitstests & Prüfung

Sicherheitstests & Prüfung

Penetrationstests & Schwachstellenbewertung

Testen Sie Webanwendungen, APIs, Netze und vereinbarte Systeme, um Schwächen zu erkennen und die Behebung zu priorisieren.

Anfrage starten
  • Web Applications
  • APIs
  • Internal / External Networks
  • Blackbox / Greybox
  • Retesting

Leistung im Detail

Von der ersten Bewertung zu nutzbaren Ergebnissen

Für wen sich die Leistung eignet

IT- und Entwicklungsteams vor Releases, bei der Überprüfung von Verbesserungen oder geschäftskritischen Systemen.

So gehen wir vor

  1. Umfang und Testvereinbarung

    Webanwendungen, APIs, interne und externe Netze, Rollen und Testgrenzen

    Wir vereinbaren Ziele, Rechte, Testfenster, betriebliche Grenzen und Abbruchkriterien. Schriftliche Freigabe sowie benötigte Konten, Zugänge und Testdaten werden geklärt.

  2. Test und Validierung

    Authentifizierung, Zugriffskontrolle, Eingaben und ausnutzbare Schwächen

    Geeignete Werkzeuge werden mit fachlicher Prüfung kombiniert. Wir validieren Befunde, sichern nachvollziehbare Nachweise und kennzeichnen noch ungeklärte Ergebnisse.

  3. Behebung und Nachtest

    Validierte Schwachstellen, Geschäftsauswirkungen und vereinbarte Nachtests

    Technischer Bericht und Managementzusammenfassung erläutern Auswirkungen, betroffene Komponenten und Abhilfe. Vereinbarte Nachtests dokumentieren den Status und die tatsächliche Abdeckung.

Ihre Ergebnisse

  • Vereinbarter Umfang und Testplan
  • Technische Befunde mit Nachweisen und Prioritäten
  • Managementzusammenfassung und vereinbarte Nachtestprotokolle

Relevante Rahmenwerke und Leitfäden

Vor dem Start

Umfang, Zuständigkeiten, Nachweise, Zeitplan und Ergebnisse werden im Angebot vereinbart. Die beschriebenen Aktivitäten richten wir an Ihren Systemen und Zielen aus.

Umfang besprechen

Spezialleistungen

Sicherheitsprüfung mobiler Anwendungen

iOS- und Android-Anwendungen testen, Befunde analysieren und vereinbarte Nachprüfungen durchführen.

Umfang, Vorgehen und Ergebnisse ansehen

Für wen sich die Leistung eignet

IT- und Entwicklungsteams vor Releases, bei der Überprüfung von Verbesserungen oder geschäftskritischen Systemen.

So gehen wir vor

  1. Umfang und Testvereinbarung

    iOS- und Android-Builds, Backend-APIs, Testidentitäten und Gerätebedingungen

    Wir vereinbaren Ziele, Rechte, Testfenster, betriebliche Grenzen und Abbruchkriterien. Schriftliche Freigabe sowie benötigte Konten, Zugänge und Testdaten werden geklärt.

  2. Test und Validierung

    Lokale Speicherung, Kommunikation, Authentifizierung und Plattforminteraktion

    Geeignete Werkzeuge werden mit fachlicher Prüfung kombiniert. Wir validieren Befunde, sichern nachvollziehbare Nachweise und kennzeichnen noch ungeklärte Ergebnisse.

  3. Behebung und Nachtest

    Mobile-spezifische Befunde, Reproduktionsnachweise und Build-Nachtests

    Technischer Bericht und Managementzusammenfassung erläutern Auswirkungen, betroffene Komponenten und Abhilfe. Vereinbarte Nachtests dokumentieren den Status und die tatsächliche Abdeckung.

Ihre Ergebnisse

  • Vereinbarter Umfang und Testplan
  • Technische Befunde mit Nachweisen und Prioritäten
  • Managementzusammenfassung und vereinbarte Nachtestprotokolle

Relevante Rahmenwerke und Leitfäden

Diese Leistung anfragen

Sicherheitsprüfung des Quellcodes

Quellcode und Scanergebnisse prüfen, unsichere Implementierungen erkennen und konkrete Abhilfemaßnahmen empfehlen.

Umfang, Vorgehen und Ergebnisse ansehen

Für wen sich die Leistung eignet

IT- und Entwicklungsteams vor Releases, bei der Überprüfung von Verbesserungen oder geschäftskritischen Systemen.

So gehen wir vor

  1. Umfang und Testvereinbarung

    Repositories, Programmiersprachen, kritische Codepfade und Prüfzugriff

    Wir vereinbaren Ziele, Rechte, Testfenster, betriebliche Grenzen und Abbruchkriterien. Schriftliche Freigabe sowie benötigte Konten, Zugänge und Testdaten werden geklärt.

  2. Test und Validierung

    Scanbewertung, unsichere Datenverarbeitung, Geheimnisse und Berechtigungslogik

    Geeignete Werkzeuge werden mit fachlicher Prüfung kombiniert. Wir validieren Befunde, sichern nachvollziehbare Nachweise und kennzeichnen noch ungeklärte Ergebnisse.

  3. Behebung und Nachtest

    Codebezogene Abhilfe und Prüfung korrigierter Muster

    Technischer Bericht und Managementzusammenfassung erläutern Auswirkungen, betroffene Komponenten und Abhilfe. Vereinbarte Nachtests dokumentieren den Status und die tatsächliche Abdeckung.

Ihre Ergebnisse

  • Vereinbarter Umfang und Testplan
  • Technische Befunde mit Nachweisen und Prioritäten
  • Managementzusammenfassung und vereinbarte Nachtestprotokolle
Diese Leistung anfragen

KI-gestützte Penetrationstests

KI-gestützte Tests im vereinbarten Umfang mit fachlicher Prüfung der Befunde und priorisierten Handlungsempfehlungen.

Umfang, Vorgehen und Ergebnisse ansehen

Für wen sich die Leistung eignet

IT- und Entwicklungsteams vor Releases, bei der Überprüfung von Verbesserungen oder geschäftskritischen Systemen.

So gehen wir vor

  1. Umfang und Testvereinbarung

    Autorisierte Ziele, Grenzen KI-gestützter Werkzeuge und menschliche Prüfpunkte

    Wir vereinbaren Ziele, Rechte, Testfenster, betriebliche Grenzen und Abbruchkriterien. Schriftliche Freigabe sowie benötigte Konten, Zugänge und Testdaten werden geklärt.

  2. Test und Validierung

    KI-gestützte Erkundung und Testpriorisierung mit Expertenvalidierung

    Geeignete Werkzeuge werden mit fachlicher Prüfung kombiniert. Wir validieren Befunde, sichern nachvollziehbare Nachweise und kennzeichnen noch ungeklärte Ergebnisse.

  3. Behebung und Nachtest

    Menschlich bestätigte Befunde, reproduzierbare Nachweise und praktische Behebung

    Technischer Bericht und Managementzusammenfassung erläutern Auswirkungen, betroffene Komponenten und Abhilfe. Vereinbarte Nachtests dokumentieren den Status und die tatsächliche Abdeckung.

Ihre Ergebnisse

  • Vereinbarter Umfang und Testplan
  • Technische Befunde mit Nachweisen und Prioritäten
  • Managementzusammenfassung und vereinbarte Nachtestprotokolle
Diese Leistung anfragen

Penetrationstests für WLAN-Netze

Vereinbarte drahtlose Netze und Zugriffskontrollen testen und Empfehlungen für sichere Konfigurationen geben.

Umfang, Vorgehen und Ergebnisse ansehen

Für wen sich die Leistung eignet

IT- und Entwicklungsteams vor Releases, bei der Überprüfung von Verbesserungen oder geschäftskritischen Systemen.

So gehen wir vor

  1. Umfang und Testvereinbarung

    Freigegebene SSIDs, Standorte, WLAN-Architektur und Gastnetzgrenzen

    Wir vereinbaren Ziele, Rechte, Testfenster, betriebliche Grenzen und Abbruchkriterien. Schriftliche Freigabe sowie benötigte Konten, Zugänge und Testdaten werden geklärt.

  2. Test und Validierung

    Authentifizierung, Verschlüsselung, Segmentierung und unzulässige Zugriffswege

    Geeignete Werkzeuge werden mit fachlicher Prüfung kombiniert. Wir validieren Befunde, sichern nachvollziehbare Nachweise und kennzeichnen noch ungeklärte Ergebnisse.

  3. Behebung und Nachtest

    WLAN-Befunde und sichere Konfigurationsempfehlungen

    Technischer Bericht und Managementzusammenfassung erläutern Auswirkungen, betroffene Komponenten und Abhilfe. Vereinbarte Nachtests dokumentieren den Status und die tatsächliche Abdeckung.

Ihre Ergebnisse

  • Vereinbarter Umfang und Testplan
  • Technische Befunde mit Nachweisen und Prioritäten
  • Managementzusammenfassung und vereinbarte Nachtestprotokolle
Diese Leistung anfragen

Performance- und Lasttests

Das Anwendungsverhalten unter vereinbarter Last prüfen, Engpässe identifizieren und die Kapazitätsplanung unterstützen.

Umfang, Vorgehen und Ergebnisse ansehen

Für wen sich die Leistung eignet

IT- und Entwicklungsteams vor Releases, bei der Überprüfung von Verbesserungen oder geschäftskritischen Systemen.

So gehen wir vor

  1. Umfang und Testvereinbarung

    Kritische Abläufe, Nutzerzahlen, Transaktionsmix und Leistungsziele

    Wir vereinbaren Ziele, Rechte, Testfenster, betriebliche Grenzen und Abbruchkriterien. Schriftliche Freigabe sowie benötigte Konten, Zugänge und Testdaten werden geklärt.

  2. Test und Validierung

    Kontrollierte Last, Antwortzeiten, Fehlerquoten und Ressourcenengpässe

    Geeignete Werkzeuge werden mit fachlicher Prüfung kombiniert. Wir validieren Befunde, sichern nachvollziehbare Nachweise und kennzeichnen noch ungeklärte Ergebnisse.

  3. Behebung und Nachtest

    Leistungsergebnisse, Kapazitätsbeobachtungen und Optimierungsprioritäten

    Technischer Bericht und Managementzusammenfassung erläutern Auswirkungen, betroffene Komponenten und Abhilfe. Vereinbarte Nachtests dokumentieren den Status und die tatsächliche Abdeckung.

Ihre Ergebnisse

  • Vereinbarter Umfang und Testplan
  • Technische Befunde mit Nachweisen und Prioritäten
  • Managementzusammenfassung und vereinbarte Nachtestprotokolle
Diese Leistung anfragen

Schwachstellenbewertung und Scanning

Schwachstellen im vereinbarten Systemumfang ermitteln, Befunde prüfen und Maßnahmen priorisieren. Scan- und Nachprüfungsumfang werden je Auftrag festgelegt.

Umfang, Vorgehen und Ergebnisse ansehen

Für wen sich die Leistung eignet

IT- und Entwicklungsteams vor Releases, bei der Überprüfung von Verbesserungen oder geschäftskritischen Systemen.

So gehen wir vor

  1. Umfang und Testvereinbarung

    Assetlisten, authentifizierte Scanoptionen und Scanfenster

    Wir vereinbaren Ziele, Rechte, Testfenster, betriebliche Grenzen und Abbruchkriterien. Schriftliche Freigabe sowie benötigte Konten, Zugänge und Testdaten werden geklärt.

  2. Test und Validierung

    Schwachstellenerkennung, Fehlalarmprüfung und Expositionspriorisierung

    Geeignete Werkzeuge werden mit fachlicher Prüfung kombiniert. Wir validieren Befunde, sichern nachvollziehbare Nachweise und kennzeichnen noch ungeklärte Ergebnisse.

  3. Behebung und Nachtest

    Schwachstellenregister, Behebungsverantwortliche und Nachscannachweise

    Technischer Bericht und Managementzusammenfassung erläutern Auswirkungen, betroffene Komponenten und Abhilfe. Vereinbarte Nachtests dokumentieren den Status und die tatsächliche Abdeckung.

Ihre Ergebnisse

  • Vereinbarter Umfang und Testplan
  • Technische Befunde mit Nachweisen und Prioritäten
  • Managementzusammenfassung und vereinbarte Nachtestprotokolle
Diese Leistung anfragen
LASSEN SIE UNS IHREN BEDARF VERSTEHEN

Sagen Sie uns, was
Sie benötigen.

Beantworten Sie die Fragen zu Ihrem Vorhaben, prüfen Sie die Zusammenfassung und senden Sie Ihre Anfrage an unser Team.

Eine kurze Übersicht genügt. Bitte keine Passwörter, Zahlungskartendaten oder vertraulichen Systemnachweise angeben.

Datenschutzhinweis lesen

In dringenden Fällen anrufen 091 003 4852

Besprechen Sie Ihre Anforderungen direkt mit uns.

Kontaktieren Sie uns

Verwandte Leistungen

Sicherheitstests & Prüfung

Bewertung von Cyberrisiken

Verknüpfen Sie kritische Werte, Bedrohungen und bestehende Kontrollen mit Geschäftsauswirkungen und einem umsetzbaren Risikobehandlungsplan.

↗
Sicherheitstests & Prüfung

IT-Audit & Kontrollprüfung

Prüfen Sie IT-Kontrollen anhand von Nachweisen für Governance, Aufsicht und praktische Verbesserungen.

↗