Wirkung entfalten durch Beratung und Realisierung
Aus Diskretionsgründen verzichten wir auf die namentliche Auflistung unserer Kunden, sind aber nach Rücksprache mit den Auftraggebern gerne bereit, Referenzen zu nennen und Empfehlungsschreiben vorzulegen.
Werkzeughersteller
Penetration Test einer Webanwendung, über die Fragen gestellt werden können, die dann von der Community oder Firma beantwortet werden
Industrieunternehmen
Entwicklung eines Incident-Response-Plans; während der Ausgestaltung wurden neue virtuelle Teams definiert und die unterschiedlichen Unternehmensbereiche in das Vorhaben miteinbezogen sowie rund um das Thema Informationssicherheitsvorfälle sensibilisiert.
Aviatik-Industrie
Prüfung der physischen Sicherheit neuer Büroräumlichkeiten im Kontext der Informationssicherheit. Die Prüfung orientierte sich an ISO/IEC 27001:2013, ISO/IEC 27002:2022, dem IKT-Minimalstandard des Bundesamts für wirtschaftliche Landesversorgung (BWL) und dem BSI IT-Grundschutz. Der Prüfkatalog basierte auf den relevanten BSI IT-Grundschutz-Bausteinen.
Werkzeughersteller
Penetration Test einer Web- und Mobilanwendung für die Auswahl von Brandschutzprodukten
Dienstleistungsunternehmen
Web Application Penetration Test einer Webapplikation für Stellenausschreibungen und Onboarding
Werkzeughersteller
Code Review (.NET, PHP, Node.js) und Web Application Penetration Test einer Plattform
Werkzeughersteller
Penetration Test eines Benutzerverwaltungssystems und der zugehörigen Authentifizierungsserver
Werkzeughersteller
Penetration Test einer internen Client-Anwendung und der zugehörigen API-Schnittstelle
Werkzeughersteller
Web Application Penetration Test einer Webapplikation aus der Sicht eines Benutzers
Anbieter von Sicherheitstechnologien
Partieller Codereview der Codebasis einer digitalen Zahlungslösung hinsichtlich Angriffsmöglichkeiten, Einhaltung von Privacy-Aspekten und generellen Best-Practice-Richtlinien
Werkzeughersteller
Penetration Test einer Web- und mobilen Anwendung für die Verwaltung und Inventarisierung von Werkzeugen und Geräten auf Baustellen. Darüber hinaus wurde eine Überprüfung der Konfiguration des S3-Buckets im Backend mit einem White-Box-Ansatz durchgeführt.
Keine Resultate gefunden.
