Umfang
- Authentifizierung und Sitzungsverwaltung
- Autorisierungsumgehung und IDOR
- Injection, SSRF und Datei-Uploads
- Analyse von Geschäftslogik und Zahlungsflüssen
Vorgehen
- 01
Umfang und Regeln
Ziele, Testfenster und rechtliche Freigaben halten wir schriftlich fest.
- 02
Erkundung
Wir kartieren alles, was ein Angreifer sehen würde: Assets, Technologien, Identitäten.
- 03
Ausnutzung und Verkettung
Wir verifizieren Schwachstellen manuell und bauen Angriffspfade mit realer Wirkung.
- 04
Bericht und Retest
Priorisierte Befunde mit Nachweisen – und ein Retest Ihrer Korrekturen.
Ergebnisse
- Management Summary
- Technische Befunde mit Nachweisen (CVSS)
- Priorisierter Maßnahmenplan
- Retest-Bericht
Lassen Sie uns den Umfang gemeinsam festlegen.
Schildern Sie uns Ihren Bedarf – unsere Spezialisten erstellen ein passendes Angebot.