Referenzen

Web Application Penetration Test einer API zur Informationsabfrage

Ausarbeitung eines Security Operation Center(SOC)-Betriebsmodells. Hierzu wurden die Anforderungen aller Interessensgruppen gesammelt, ausgewertet und in mehreren resultierenden Dokumenten verarbeitet: Die erarbeiteten Stellenprofile wurden für die Suche nach passenden Mitarbeitenden genutzt, die Aufteilung in selbst zu leistende und durch externe zu leistende Aktivitäten diente als Grundlage für die Managed Security Service Provider(MSSP)-Ausschreibung und mit Hilfe der identifizierten Risiken und Use Cases konnte der Führungsebene der Nutzen eines SOC aufgezeigt werden.

Web Application Penetration Test einer Applikation zur Verwaltung von Kantinen

Überprüfung des Malware-Schutzes anhand einer eigens entwickelten Software zur Simulation eines Verschlüsselungstrojaners sowie Review des Backup-Konzepts

Web Application Penetration Test eines Onlineshops

Web Application Penetration Test einer Plattform zum Management von Dokumenten und einer mobilen Applikation zur Erfassung von Arbeitsschritten für Android und iOS

Technische Analyse und Vergleich von zwei Endpoint-Protection-Lösungen für Angriffserkennung und -verhinderung

Durchführung eines Host Discovery Scans sowie Vulnerability Scans von intern und extern, um eine grobe Übersicht über die Sicherheit der Unternehmensinfrastruktur zu erlangen

Penetration Test einer DMZ einschließlich Review des Active Directory

Security Configuration Review und Penetration Test einer Netscaler-Umgebung

Penetration Test einer PSD2-Schnittstellen-Implementation

Web Application Penetration Test einer E-Banking-Lösung

Interner Security Scan und ISO-Audit

Sicherheitsüberprüfung der Konfiguration einer Dateiaustausch-Lösung in AWS

Web Application Penetration Test einer Seite zur Verwaltung von Gastronomiebetrieben

Web Application Penetration Test eines Teils einer Webapplikation, bei der Bankkunden Vorschläge zu Fonds erhalten können

Umfangreiche Sicherheitsüberprüfung einer IoT-Plattform

Architektur- und Designreview der gesamten Netzwerkarchitektur

Penetration Test eines Plugin und einer Webapplikation zur Modellerstellung

Sicherheitsüberprüfung der Funktionalitäten eines neuen Releases einer Online-Banking-Lösung sowie Verifikation der behobenen Befunde seit dem letzten Test