Nein, auch unsere Assessments finden nicht alle Schwachstellen. Jede Schwachstelle zu finden, ist ein unseriöses Versprechen, das wir unseren Kunden nicht geben können.

Prinzipbedingt lässt sich nur die Existenz von Schwachstellen nachweisen; das Gegenteil ist in den meisten Fällen nicht möglich.

Das kann von Dienstleistung zu Dienstleistung sehr unterschiedlich sein. Auf der jeweiligen Dienstleistungsseite wird die Durchführung im Detail erläutert.

Für einen generellen Überblick über unseren Prozess können Sie einfach herunterscrollen.

Idealerweise findet das Assessment auf einer geeigneten Testumgebung statt. Dadurch können Daten- und Verfügbarkeitsverluste auf der Produktionsumgebung ausgeschlossen und der Test ohne besondere Vorsichtsmaßnahmen durchgeführt werden. Dabei ist allerdings zu beachten, dass die Testumgebung der Produktionsumgebung möglichst nahekommen sollte. Das bedeutet konkret, dass beispielsweise Debug-Einstellungen ausgeschaltet werden sollten.

Falls das nicht möglich ist, kann nach einer Risikoabwägung auch auf einer Produktionsumgebung getestet werden.

Lutra lutra ist der wissenschaftliche Name des Fischotters.

Als potenziell gefährdete Art steht der Otter für unseren Nachhaltigkeitsgedanken, als agiler Jäger und Schwimmer repräsentiert er unsere Arbeit als Penetrationstester.

Diese Begriffe beschreiben, wie viele Informationen dem Tester zu Beginn des Assessments zur Verfügung stehen. Erhalten wir keine Informationen, spricht man von einem Black-Box Assessment. Den Gegenpol dazu bildet das White-Box Assessment, bei dem der Tester alle verfügbaren Informationen erhält.

Eine Mischform stellt das Grey-Box Assessment dar. Dabei wird vor dem Assessment mit dem Tester besprochen, welche Informationen benötigt werden, um den Test so effizient wie möglich zu gestalten.

Da wir aufwandsbasiert arbeiten, lässt sich das pauschal nur schwer beantworten. Beispielsweise ist ein Penetrationstest eines komplexen Shopsystems deutlich aufwendiger als der Test einer statischen Webanwendung.

Kontaktieren Sie uns deshalb gerne für ein Erstgespräch, in dem wir gemeinsam einen möglichen Scope definieren können: [email protected]

Ein Assessment ist kein Garant für eine sichere Anwendung. Vielmehr sollte es als Werkzeug gesehen werden, das dabei unterstützt, existierende Risiken zu verstehen und das Sicherheitsniveau kontinuierlich zu erhöhen.

Angreifer bevorzugen Schwachstellen, die sie leicht finden und ausnutzen können. Mit einem hohen Sicherheitsniveau reduzieren Sie somit das Risiko für einen erfolgreichen Angriff.