Referenzen

Überprüfung der externen Systeme mithilfe eines Security Scans. Darauf aufbauend wurde eine tiefgreifende Überprüfung von ausgewählten Systemen durch einen Penetration Test und einen Web Application Penetration Test durchgeführt.

Web Application Penetration Tests mehrerer Seiten zur Verwaltung von Zertifikaten und Certificate Authorities

Prozess- und Architekturreview sowie Code Review und Penetration Test einer mobilen Applikation inkl. Backend-Infrastruktur für die Verwaltung von Patientendaten

Technisches Security Audit der IT-Infrastruktur. Es wurde ein Security Scan der internen und externen Infrastruktur sowie ein Audit eines Windows-10-Clients durchgeführt. Zudem gab es einen Review der E-Mail-Infrastruktur sowie eine Phishing-Kampagne.

Security Audit in Form eines Advanced Mail Test, externen Penetration Test und internen Security Scan, um das Sicherheitsniveau der IT-Infrastruktur zu bestimmen

Penetration Test einer SharePoint-Instanz mit speziellem Fokus auf der Verwaltung bzw. korrekten Durchsetzung von Zugriffsrechten

Security Review der Active Directory-Umgebung

Application Penetration Test einer Windows-Anwendung

Web Application Penetration Test eines Shopsystems mit Instanzen für verschiedene Länder. Ein besonderer Fokus lag auf der Abtrennung der Kundenaccounts voneinander und zwischen den einzelnen Ländern.

IT-Audit basierend auf IT General Controls (ITGC) und einem Review eines ISAE Reports

Überprüfung der Anbindung einer Applikation an Microsoft 365

Struktureller Review der vorhandenen IT-Reglemente

Review des Notfallplans (Disaster Recovery Plan)

Web und Mobile Application Penetration Test eines Kundenportals

Interner und externer Security Scan der IT-Infrastruktur

Erstellung von Checklisten zur Umstellung von Citrix auf die Installation von diversen Programmen auf Clients sowie für das grundsätzliche Härten der Windows-Clients

Mobile Penetration Test einer iOS-App, die aufgenommene und verbrannte Kalorien trackt

Web Application Penetration Test eines Online-Shops, der über mehrere Domains verteilt ist

Überprüfung einer DMZ mittels automatisierter Scanner. In Abhängigkeit der Scanergebnisse wurden einzelne Systeme noch tiefgreifender durch einen manuellen Penetration Test hinsichtlich möglicher Angriffspunkte von extern untersucht.

Web Application Penetration Test einer Applikation zur Verwaltung von Kantinen