Cybersicherheit – Penetrationstests
Ein Penetrationstest (oder „Pen-Test“) ist ein autorisierter, simulierter Cyberangriff auf ein Computersystem, ein Netzwerk oder eine Anwendung, um deren Sicherheit zu bewerten.
Unsere Penetrationstests für Ihr System umfassen folgende Schritte:
Informationsbeschaffung
Passive Aufklärung
In diesem Schritt werden Informationen gesammelt, die bereits im Internet verfügbar sind.
Aktive Aufklärung
Das Zielsystem wird direkt untersucht, um Informationen über das System zu gewinnen. Dies umfasst folgende Schritte:
- Netzwerk-Mapping (Erfassung der Netzwerkstruktur)
- Ermittlung von Subdomains
- Untersuchung versteckter Eingabemöglichkeiten
- Untersuchung von Daten, die nicht für Menschen lesbar sind
Tests
- Fehlerhafte Zugriffskontrolle (Broken Access Control)
- Kryptografische Schwachstellen
- Injection-Angriffe
- Unsicheres Design
- Sicherheitsrelevante Fehlkonfigurationen
- Anfällige und veraltete Komponenten
- Fehler bei Identifizierung und Authentifizierung
- Mängel bei Software- und Datenintegrität
- Mängel bei Protokollierung und Überwachung
- Server-Side Request Forgery (SSRF)
Preis
| Dienstleistung | Stundensatz |
|---|---|
| Penetrationstests |