Risiken verstehen.
Wissen, was zu beheben ist.
Ein abgegrenzter Penetrationstest der Systeme, auf die Ihr Unternehmen angewiesen ist.
Vor der Prüfung
Wir vereinbaren Domains, IP-Bereiche, APIs, Umgebungen und Ausschlüsse. Für authentifizierte Prüfungen legen wir Testkonten und Berechtigungsstufen fest.
Auch Testzeitraum, Ansprechpartner, erlaubte Methoden und CVSS-Bewertung werden vereinbart. Die Prüfung beginnt erst nach Genehmigung.
So arbeiten wir
Wir haben ein eigenes Produkt auf Basis großer Sprachmodelle entwickelt. Es beschleunigt Aufklärung, Tests und Berichterstellung, sodass ein Test, der früher Wochen dauerte, nur noch Tage braucht. Jede Schwachstelle wird reproduziert und mit Belegen bestätigt, bevor sie in Ihrem Bericht steht. Wenn Sie uns Zugriff auf Ihren Quellcode geben, können wir die gefundenen Schwachstellen auch direkt im Code beheben.
Was wir untersuchen
Externe Angriffsfläche
Exponierte Systeme, Dienste, Konfigurationen und unbeabsichtigte Datenoffenlegung.
Öffentliche APIs
Authentifizierung, Objekt- und Funktionsberechtigungen, Eingabeverarbeitung und Geschäftslogik.
Interne APIs
Rollen, Berechtigungsgrenzen, Vertrauen zwischen Diensten und Zugänge authentifizierter Benutzer.
Wie wir Befunde bestätigen
Wir ordnen beobachtetem Verhalten konkrete Sicherheitsauswirkungen zu, dokumentieren Voraussetzungen und liefern reproduzierbare Belege im vereinbarten Prüfumfang.
Der Bericht unterscheidet bestätigte Probleme von unbestätigten Beobachtungen. Auswirkungen und Ausnutzungsbedingungen bestimmen den Schweregrad.
Ihr Ergebnis
Von der Unterzeichnung bis zum Bericht: höchstens eine Woche. 90 % der Berichte liefern wir innerhalb eines Tages.
Ein priorisierter Bericht mit betroffenen Systemen, Schweregrad, Auswirkungen, Reproduktionsschritten und Empfehlungen. Prüfumfang und relevante Einschränkungen sind ebenfalls dokumentiert.
Beispielbericht ansehenGrenzen eines Audits
Ein Sicherheitsaudit ist zeitlich und sachlich begrenzt. Ein Bericht ohne Befunde garantiert keine Schwachstellenfreiheit. Änderungen an Systemen oder Rechten können das Risiko verändern.
Die Nachprüfung bezahlter Schwachstellen ist 60 Tage nach dem Bericht kostenlos. Sie kontrolliert die berichteten Befunde; ein neuer Prüfumfang ist ein separater Auftrag.