Referenzen

Web Application Penetration Test einer Backoffice-Applikation zur Abhandlung von ausstehenden Zahlungen sowie Security Configuration Review der relevanten Teile in der AWS Management Console

Web Application Penetration Test eines Vergleichsportals für Versicherungen

Penetration Test von zwei APIs mit partiellem Code Review

Security Configuration Review von Firewall und VPN, Security Scan über eine definierte Anzahl an IP-Adressen und mehrere Penetration Tests verschiedener Applikationen und ihrer zugehörigen Systeme

Penetration Test einer Webapplikation, die viele verschiedene Arten von Eingaben über mehrere APIs und Uploads verarbeitet, sowie eines SFTP-Servers mit dem Schwerpunkt auf Privilege Escalation (Erhöhung von Rechten) und FTP Breakouts

Web Application Penetration Test eines BPM-Portals und der angeschlossenen Administrationsbereiche

Penetration Test einer mobilen Banking-Applikation

Externer Penetration Test einer Internet-Banking-Plattform

Web Application Penetration Test einer Online-Auktionsplattform

Web Application Penetration Test eines Ticketing-Systems zur Verwaltung von Kundenanliegen

Design Review und Web Application Penetration Test einer zentralen Authentisierungslösung

Authentifizierter Penetration Test einer Webanwendung und einer API, die zur Verwaltung von Lagerbeständen verwendet wird

Web Application Penetration Test einer Banking Suite

Durchführung von zwei Awareness-Schulungen: In der ersten Schulung wurden alle Mitarbeitenden zur sicheren Nutzung von IT-Mitteln geschult. Im zweiten Teil wurden die Mitarbeitenden der IT mit der aktuellen Bedrohungslage und den daraus folgenden Schlüssen vertraut gemacht. Die Awareness-Schulungen beinhalteten mehrere Live-Hacking-Demos.

Web Application Penetration Test einer Multi-Tenant-Webanwendung, bestehend aus einer Single Page Application (SPA) mit Vue.js und einer API auf Basis von ASP.NET Core

Architektur- und Konfigurationsreview einer OpenShift-Kubernetes-Umgebung für Bankkunden, inkl. eines Penetration Tests der Manadantentrennung aus Sicht eines Containers

Web Application Penetration Test einer Applikation zur Anonymisierung von Dokumenten

Web Application Penetration Test und partieller Code Review einer Plattform zum Kauf, Verkauf und Mieten von Immobilien

Penetration Test von zwei Webanwendungen für das Finanzmanagement

Penetration Test eines Webshops