Referenzen

Web Application Penetration Test einer Multi-Tenant-Webanwendung, bestehend aus einer Single Page Application (SPA) mit Vue.js und einer API auf Basis von ASP.NET Core

Web Application Penetration Test einer Applikation zur Anonymisierung von Dokumenten

Web Application Penetration Test und partieller Code Review einer Plattform zum Kauf, Verkauf und Mieten von Immobilien

Penetration Test von zwei Webanwendungen für das Finanzmanagement

Penetration Test eines Webshops

Web Application Penetration Test einer Applikation zum Rechnungsmanagement

Web Application Penetration Test einer Software zur Verwaltung von Rechnungen

Re-Test Web Application Penetration Test und partieller Code Review einer Anwendung aus dem Bankenbereich

Penetration Test der Isolierung in zwei Cloud-Umgebungen

Audit einer Webanwendung, die zur Verwaltung von IoT-Geräten dient und empfangene Sensordaten grafisch darstellt

Web Application Penetration Test eines Portals zur Verwaltung einer Cloud-Infrastruktur sowie konzeptionelle und technische Überprüfung der Tenant-Isolation

Überprüfung verschiedener interner und externer Webanwendungen zur Erstellung bzw. Signierung von Zertifikaten

Überprüfung der Abgrenzung einer speziellen Netzwerkzone

Durchführung einer Phishing-Awareness-Kampagne über die gesamte Belegschaft

Erarbeitung massgeschneideter Anwendungsfälle basierend auf dem MITRE ATT&CK Framework zur Einführung einer gruppenweiten SIEM-Lösung. Definition der Arbeitspakete und Meilensteine zur Initialisierung, Planung, Durchführung und Qualitätssicherung der SIEM-Einführung basierend auf den erarbeiteten Anwendungsfällen

Netzwerkseitige Überprüfung eines ERP-Systems mittels Security- und Portscans

Planung und Durchführung einer Schulung zur IT-forensischen Datensicherung und Einführung in die forensische Analyse

Web Application Penetration Test einer serverseitigen und clientseitigen Webanwendung

Erstellung und Dokumentation einer Strategie zum Lifecycle Management von Service Accounts

Audit einer API inkl. zugehöriger JWT-Authentisierung