Jede Prüfung, die Schwachstellen findet, endet auf dieselbe Weise: bestätigte Befunde mit Nachweisen, eine Empfehlung zur Behebung für jeden Befund und ein Nachtest. Unterschiedlich sind das getestete System und die Frage, auf die Sie eine Antwort brauchen. Der erste Schritt kostet nichts: Der Website-Check ist kostenlos.
Beginnen Sie bei der Frage, nicht bei der Leistung
Wenn nicht klar ist, welche Leistung passt, suchen Sie die Frage, die Ihrer am nächsten kommt. Passt keine, beschreiben Sie die Situation im Anfrageformular, und wir schlagen einen Prüfumfang vor.
Wir wollen wissen, ob jemand in unsere Website eindringen kann, und haben noch kein Budget
Tests von iOS- und Android-Apps zusammen mit ihrem Backend: Speicherung, Übertragung, Zusammenspiel mit der Plattform und Widerstand gegen Manipulation.
Prüfung von Umgebungen in AWS, Azure, Google Cloud und Kubernetes: Identitäten, Erreichbarkeit aus dem Netz, Datenspeicher und Pfade vom ersten Zugriff bis zur vollen Kontrolle.
Externe und interne Penetrationstests von Netzwerken und Active Directory: von einem exponierten Dienst oder einem einzelnen Arbeitsplatzrechner bis zur Kontrolle über die Domäne.
Kontrollierte Kampagnen per Phishing, Telefon und Messenger, die messen, wie Menschen und Prozesse reagieren, mit Ergebnissen nach Gruppen und nie nach Namen.
Tests von LLM-Anwendungen, Agenten und MCP-Integrationen aus Sicht eines Angreifers: Prompt Injection, Abfluss von Daten, Missbrauch von Tools und Ausbruch aus der vorgesehenen Aufgabe.
Ein öffentlicher Kanal und ein funktionierender Prozess für Meldungen über Schwachstellen von außen: Richtlinie, security.txt, Eingang, Triage und koordinierte Offenlegung.