Referenzen

Web Application Penetration Test einer Plattform zum Management von Dokumenten und einer mobilen Applikation zur Erfassung von Arbeitsschritten für Android und iOS

Interner Security Scan und ISO-Audit

Sicherheitsüberprüfung der Konfiguration einer Dateiaustausch-Lösung in AWS

Umfangreiche Sicherheitsüberprüfung einer IoT-Plattform

Penetration Test eines Plugin und einer Webapplikation zur Modellerstellung

Security Audit einer Webapplikation zur Inventarisierung von Werkzeugen und der zugehörigen Mobilapplikation sowie Configuration Review der zugehörigen Cloud-Umgebung

Externer Security Scan von diversen Systemen. Penetration Test mehrerer Web-, Mobil- und Windows-Anwendungen. Die Tests wurden vor Ort in Zusammenarbeit mit dem Kunden durchgeführt, der Schwerpunkt lag dabei auf dem Know-how-Transfer.

Untersuchung einer Funktion zur Migration zwischen zwei Major Releases einer mobilen App für Android und iOS

Überprüfung der Regeln einer Perimeter- und einer VPN-Firewall

Technische Sicherheitsüberprüfung einer IoT-Mobilapplikation der Baubranche

Security Configuration Review einer Industrial-IoT-Plattform

Configuration Review eines Data Lakes in der Amazon Cloud

Web Application Penetration Test und Mobile Application Penetration Test von selbst entwickelten Anwendungen für Webbrowser und Android, die Vertriebsmitarbeiter bei Vor-Ort-Kundenterminen unterstützen

Web Application Penetration Test einer Webseite zur Verwaltung von Aufträgen

Web Application Penetration Test zweier Cloud-Erweiterungen zur Geschäftskundenverwaltung

Automatisierte Überprüfung der internen Netzwerke sowie der extern erreichbaren Server. In Abhängigkeit der Resultate der Scans wurden einzelne Systeme manuell überprüft. Weiterhin fand ein Social Engineering statt.

Überprüfung der Konfiguration der Integration von Azure AD und AWS SSO

Manueller Web Application Penetration Test eines Kontaktformulars mit Schwerpunkt auf dem Schutz von Kundendaten

Penetration Test für einen Windows-Client und eine API, mit Schwerpunkt auf Autorisierung, Datenabfluss und lokaler Datenspeicherung

Penetration Test einer API