Application Security
Wir prüfen Web-, Mobile- und Desktop-Anwendungen sowie APIs. Im Mittelpunkt stehen ausnutzbare Schwachstellen und ihre Bedeutung für Ihren Betrieb.
WAPT · MAPT · DAPT · APIST01 / LEISTUNGEN
Wir wählen Prüfmethoden und Testtiefe anhand Ihrer Ziele, Risiken und Betriebsbedingungen. Jedes Engagement beginnt mit einer gemeinsamen Scope-Abstimmung.
Wir prüfen Web-, Mobile- und Desktop-Anwendungen sowie APIs. Im Mittelpunkt stehen ausnutzbare Schwachstellen und ihre Bedeutung für Ihren Betrieb.
WAPT · MAPT · DAPT · APISTExterne und interne Netzwerke, Cloud-Umgebungen, Firewalls und WLAN: Wir untersuchen, wie aus einzelnen Schwächen relevante Angriffsketten werden.
ENPT · INPT · CPT · FRCA · WiSRZielorientierte Red-Teaming- und Adversary-Simulation-Einsätze prüfen definierte Angriffsszenarien – auf Basis eines abgestimmten Scopes und klarer Einsatzregeln.
RED TEAMING · ADVERSARY SIMULATIONPrüfungen für OT, IoT und industrielle Umgebungen werden an Schutzbedarf, Verfügbarkeit und Betriebsbedingungen angepasst.
OT · IoT · IIoT · MIoTSocial Engineering und physische Sicherheitstests untersuchen menschliche und organisatorische Angriffsflächen innerhalb ausdrücklich vereinbarter Grenzen.
SOCIAL ENGINEERING · PHYSICAL SECURITYSource Code Reviews, Container- und Kubernetes-Reviews oder gezielte OSINT-Untersuchungen ergänzen den vereinbarten Prüfauftrag.
SOURCE CODE · KUBERNETES · OSINTSecurity Hardening Advisory unterstützt Sie bei Priorisierung und Maßnahmenplanung. Die Umsetzung erfolgt durch Ihr Team oder Ihren Dienstleister. Ein separat vereinbarter technischer Nachtest prüft anschließend die Behebung.