Sicherheitstests
Penetrationstests & Audits
Wir suchen die Schwachstellen in Ihrer Anwendung, bevor es jemand anderes tut. Unsere Penetrationstests orientieren sich an der OWASP-Methodik und umfassen die Webanwendung, ihre APIs und die darunterliegende Infrastruktur.
Jeder Fund wird nach Schweregrad bewertet, nachvollziehbar belegt und mit einer Empfehlung zur Behebung versehen. Wenn Sie Probleme früher erkennen möchten, bauen wir automatisierte Sicherheitsprüfungen in Ihre Build-Pipeline ein und gehen den Code gemeinsam mit Ihren Entwicklern durch.
Leistungsumfang
- Penetrationstests für Webanwendungen nach OWASP Top 10 und ASVS
- Sicherheitsprüfung von APIs: Authentifizierung, Autorisierung und ungewollt offengelegte Daten
- Schwachstellenscans für Infrastruktur und Netzwerk mit priorisiertem Maßnahmenplan
- Sicherheitsreview des Quellcodes und statische Analyse (SAST)
- DevSecOps: automatisierte Sicherheitsprüfungen in Ihrer CI/CD-Pipeline
- Prüfungen mit Blick auf DSGVO, ISO 27001 und SOC 2