Umfang
- Statische und dynamische App-Analyse
- Lokale Datenspeicherung und Schlüsselverwaltung
- Certificate Pinning und Traffic-Analyse
- Backend-API- und Sitzungssicherheit
Vorgehen
- 01
Umfang und Regeln
Ziele, Testfenster und rechtliche Freigaben halten wir schriftlich fest.
- 02
Erkundung
Wir kartieren alles, was ein Angreifer sehen würde: Assets, Technologien, Identitäten.
- 03
Ausnutzung und Verkettung
Wir verifizieren Schwachstellen manuell und bauen Angriffspfade mit realer Wirkung.
- 04
Bericht und Retest
Priorisierte Befunde mit Nachweisen – und ein Retest Ihrer Korrekturen.
Ergebnisse
- Management Summary
- Technische Befunde mit Nachweisen (CVSS)
- Priorisierter Maßnahmenplan
- Retest-Bericht
Lassen Sie uns den Umfang gemeinsam festlegen.
Schildern Sie uns Ihren Bedarf – unsere Spezialisten erstellen ein passendes Angebot.