Wir prüfen das System, das dir gehört. Die Anwendung und die Infrastruktur darunter. Du bekommst eine klare Liste: was offen ist, was das bedeutet, und was geschlossen werden muss.
- Webanwendung. Login, Sitzungen und Zugriff auf fremde Daten. Auch Eingaben, die in der Datenbank oder im Browser landen.
- Ports und Server. Welche Dienste vom Netz aus erreichbar sind, und wo ein Admin-Zugang oder eine alte Schnittstelle offen steht.
- Cluster. Ob API, Oberflächen und Workloads von außen erreichbar sind, und wo die Zugriffe zwischen den Diensten zu weit sind.
- Penetrationstest. Wenn der Auftrag ihn umfasst, prüfen wir, was jemand mit dem Offenen erreichen kann. Nur schriftlich beauftragt, nur auf deinen Systemen.
IT-Sicherheit heißt hier: wir prüfen ein System, das dir gehört. Die Anwendung, über die sich Leute anmelden und Daten sehen. Und die Infrastruktur darunter, also Ports, Server und Cluster.
Ein Penetrationstest ist der Teil, in dem wir schauen, was jemand mit dem Offenen erreichen kann. Er gehört dazu, wenn der Auftrag ihn umfasst. Die Prüfung selbst ist breiter. Wir schauen auch, wie das System aufgesetzt ist.
Formulare ohne Schutz vor Bots, Dienste, die vom Netz aus erreichbar sind, und Zugriffe im Cluster, die weiter gehen als sie müssen, stehen in derselben Liste.
Wir sitzen in Lübeck und prüfen für Teams in Schleswig-Holstein, Hamburg und dem Rest von Norddeutschland.