Prüfobjekte (Beispiel):

Pentest der internen IT-Infrastruktur

Wie gehe ich vor?
In dem hier vorgestellten Pentest wird eine umfassende Sicherheitsanalyse von Webseiten oder Webanwendungen auf Netzwerk- und Anwendungsebene durchgeführt. Der Test ist auf eine von Ihnen definierte IP-Adresse oder Domäne beschränkt und kann sowohl auf intern als auch extern erreichbare Webanwendungen angewendet werden.

Bei den Tests auf Netzwerkebene wird ein automatisierter Schwachstellenscan durchgeführt und alle Netzwerkdienste, die vom Anwendungsserver bereitgestellt werden, manuell analysiert. Dabei wird die Perspektive eines externen Angreifers (black-box) eingenommen. Auf der anderen Seite werden die Tests auf Anwendungsebene mit einem semi-manuellen Ansatz durchgeführt, entweder mit oder ohne gültige Nutzerzugangsdaten (grey-box). Bei der Durchführung des Penetrationstests werden die bewährten Testvorgaben von OWASP und OSSTMM berücksichtigt.

Jede Webanwendung ist einzigartig und wird von uns mit allen verfügbaren Tools und Tricks realer Angreifer auf Sicherheitslücken analysiert. Dabei können selbst entwickelte Webanwendungen, Frameworks oder von Ihnen eingekaufte Softwarelösungen analysiert werden. Der Penetrationstest umfasst den gesamten Umfang der Webanwendung, beginnend beim Server bis hin zur Anwendung.

In der heutigen, stark vernetzten Welt spielt die Sicherheit auf Anwendungs- und Netzwerkebene eine zentrale Rolle, um die Vertraulichkeit und Integrität von Daten zu gewährleisten. Wenn Sie uns mit einem Penetrationstest für Ihre Webanwendung beauftragen, werden wir gründlich nach bisher unentdeckten Schwachstellen suchen und sie aufdecken.