Penetrationstests mit einem klaren Weg zur Behebung.
Autorisierte Prüfungen von Webanwendungen, APIs und Infrastruktur. Reproduzierbare Nachweise, priorisierte Befunde und Verifikation nach der Behebung.
Zuerst den Umfang vereinbaren
Jede Prüfung beginnt mit ausdrücklicher Autorisierung und verbindlichen Testregeln. Wir vereinbaren Systeme, Testkonten, erlaubte Methoden, Zeitfenster und Eskalationskontakte. Produktionsgrenzen und sensible Daten bestimmen das Vorgehen. Drittsysteme werden nur mit der erforderlichen Erlaubnis einbezogen.
Anwendungen im Zusammenhang prüfen
Wir untersuchen erreichbare Funktionen, Authentifizierung, Zugriffskontrollen und Vertrauensgrenzen. Das Wissen über Anwendungen hilft, Symptome von grundlegenden Entwurfsproblemen zu unterscheiden. Nachweise enthalten nur die Daten, die zur Erklärung und Reproduktion eines Befunds nötig sind.
Befunde umsetzbar machen
Ein brauchbarer Bericht beschreibt die betroffene Komponente, Voraussetzungen und praktische Auswirkungen. Reproduzierbare Schritte und Hinweise zur Behebung ermöglichen die technische Bewertung. Die Priorisierung berücksichtigt die tatsächliche Bereitstellung.
Änderungen erneut prüfen
Nach der Behebung verifizieren wir den ursprünglichen Befund und angrenzendes Verhalten im vereinbarten Umfang. Die Dokumentation unterscheidet bestätigte Befunde, geprüfte Änderungen und nicht erneut getestete Punkte. Ein Test liefert Nachweise für einen bestimmten Umfang und Zeitpunkt, kein Versprechen vollständiger Fehlerfreiheit.