Finde die Schwachstellen, bevor es andere tun.
Penetrationstests und Sicherheitsaudits für deine Website, Apps und E-Mail. Wir testen wie ein Angreifer, helfen dir, das Gefundene zu beheben, und testen danach erneut.
Beispielbericht
deinunternehmen.de
2 von 5 Befunden erneut geprüft
- HochLogin-Seite erlaubt unbegrenztes PasswortratenGeprüft
- HochVeraltete Software mit bekannter LückeGeprüft
- MittelJeder kann E-Mails im Namen deiner Domain sendenBehoben
- MittelEin ehemaliger Mitarbeiter hat noch ZugriffGefunden
- NiedrigSicherheits-Header im Browser fehlenGefunden
- Tests auf Basis der OWASP-Richtlinien
- OWASP
- Berichte, mit denen dein Team arbeiten kann
- Klartext
- Um jede Korrektur zu bestätigen
- Retest
Vier Schritte zu einem sichereren System.
Klare Absprachen vorab, sorgfältige Tests und keine Überraschungen.
Umfang
Wir vereinbaren Ziele, Spielregeln und Zeitplan und schicken ein Festpreisangebot.
Test
Unsere Spezialisten testen methodisch und mit Rücksicht auf deine Produktivsysteme.
Bericht
Du erhältst einen priorisierten Bericht und eine Besprechung jedes Befunds.
Retest
Sobald du die Probleme behoben hast, prüfen wir, ob jedes wirklich gelöst ist.
Sicherheit, die vorausschauend ist, nicht reaktiv.
Wir finden Probleme, bevor Angreifer es tun, helfen dir bei der Behebung und testen jede Korrektur erneut.
- Schwachstellenanalysen
- Ein breiter Scan und eine manuelle Prüfung deiner Systeme, um bekannte Schwachstellen und Fehlkonfigurationen zu erfassen.
- Penetrationstests
- Praktische Tests von Web-Apps, APIs und Netzwerken mit simulierten Angriffen, die zeigen, was wirklich ausnutzbar ist.
- Sicherheitsaudits
- Eine strukturierte Prüfung von Code, Konfiguration, Zugriffen und Prozessen anhand anerkannter Best Practices.
- Infrastruktur-Härtung
- Sichere Konfiguration von Servern, Cloud-Konten, DNS und E-Mail, einschließlich SPF, DKIM und DMARC.
- Compliance-Vorbereitung
- Praktische Begleitung in Richtung NIS2, ISO 27001 und DSGVO, ohne im Papierkram zu versinken.
- Laufende Prüfungen
- Regelmäßige Scans und Überwachung von Abhängigkeiten, damit neue Schwachstellen früh erkannt werden.
Ein Bericht, der mit Lösungen endet, nicht mit Angst.
Jeder Auftrag endet mit einem klaren Bericht und einer Besprechung mit deinem Team. Wir listen nicht nur Probleme auf. Wir helfen dir, sie zu lösen.
- Management-Zusammenfassung
- Befunde nach Schweregrad und Geschäftsrisiko priorisiert
- Reproduzierbare Nachweise für jeden Befund
- Konkrete Schritte zur Behebung für deine Entwickler
- Ein Retest, der bestätigt, dass die Korrekturen halten
Fragen und Antworten.
Was ist der Unterschied zwischen einer Schwachstellenanalyse und einem Penetrationstest?
Eine Schwachstellenanalyse erfasst möglichst breit alle Schwachstellen. Ein Penetrationstest geht in die Tiefe: Wir versuchen aktiv, Schwachstellen auszunutzen, um zu zeigen, was ein Angreifer wirklich erreichen könnte. Viele Kunden starten mit einer Analyse und lassen danach kritische Systeme pentesten.
Stören die Tests unsere Systeme?
Wir vereinbaren vorab die Spielregeln, einschließlich Zeitplan und der Systeme im Umfang. Tests werden sorgfältig durchgeführt, und potenziell störende Aktionen erfolgen nur mit deiner ausdrücklichen Zustimmung.
Testet ihr nur Systeme, die ihr selbst gebaut habt?
Nein. Wir testen jede Website, Anwendung oder Infrastruktur, die dir gehört oder die du testen lassen darfst.
Könnt ihr uns auf NIS2 vorbereiten?
Ja. Wir helfen dir zu verstehen, welche Anforderungen für dich gelten, wo du heute stehst und was der praktischste Weg zur Compliance ist.
Weitere Lösungen entdecken
Hast du etwas vor?
Sag uns, wohin du willst. Innerhalb eines Werktags bekommst du einen klaren Plan und einen Festpreis.