Umfang
- BOLA-/BFLA-Autorisierungstests
- Undokumentierte und Schatten-Endpunkte
- Rate Limiting und Ressourcenverbrauch
- Umgang mit Tokens, Schlüsseln und Secrets
Vorgehen
- 01
Umfang und Regeln
Ziele, Testfenster und rechtliche Freigaben halten wir schriftlich fest.
- 02
Erkundung
Wir kartieren alles, was ein Angreifer sehen würde: Assets, Technologien, Identitäten.
- 03
Ausnutzung und Verkettung
Wir verifizieren Schwachstellen manuell und bauen Angriffspfade mit realer Wirkung.
- 04
Bericht und Retest
Priorisierte Befunde mit Nachweisen – und ein Retest Ihrer Korrekturen.
Ergebnisse
- Management Summary
- Technische Befunde mit Nachweisen (CVSS)
- Priorisierter Maßnahmenplan
- Retest-Bericht
Lassen Sie uns den Umfang gemeinsam festlegen.
Schildern Sie uns Ihren Bedarf – unsere Spezialisten erstellen ein passendes Angebot.