Referenzen

Technische und konzeptionelle Beurteilung einer zertifikatsbasierten VPN-Infrastruktur

Überprüfung mehrerer in TYPO3 erstellter Webseiten mit besonderem Fokus auf verwendeten Formularfeldern und Dateiuploads

Mobile Application Penetration Test und Code Review einer App zu Bestätigung bzw. Ablehnung von Banktransaktionen

Source Code Review sowie Penetration Test der REST-API für einen Benachrichtigungsdienst

Web Application Penetration Test einer Applikation zur Verwaltung von Kantinen

Penetration Test einer DMZ einschließlich Review des Active Directory

Web Application Penetration Test einer Seite zur Verwaltung von Gastronomiebetrieben

Workshop zur Konfiguration und Verwendung eines Vulnerability Scanners

Web Application Penetration Test eines Online-Portals zur Dokumenteneinsicht für Kunden

Web Application Penetration Test und Code Review einer e-Business-Plattform

Automatisierte Überprüfung der internen Netzwerke sowie der extern erreichbaren Server. In Abhängigkeit der Resultate der Scans wurden einzelne Systeme manuell überprüft. Weiterhin fand ein Social Engineering statt.

Prüfung der Netzwerke auf verbleibende Spuren einer Malware-Infektion. Untersucht wurden Referenz-Windows-Clients und betroffene Server. Das gesamte Netzwerk wurde mittels automatisierter Schwachstellenscans auf Möglichkeiten einer Neuinfektion untersucht.

Web Application Penetration Test eines Online-Shops basierend auf TYPO3

Web Application Penetration Test einer Kommunkationslösung zur Schuldbegleichung

Security Configuration Review, partieller Code Review und Web Application Penetration Test einer Authentisierungslösung basierend auf Keycloak

Penetration Test einer Client-Software für Windows. Überprüft wurde neben dem Client an sich das Senden von Daten vom Client zu einem Server

Penetration Test einer Web Application und ihrer Schnittstelle mit einem CRM

Penetration Test zweier APIs aus der Banking-Branche sowie Code Review der sicherheitsrelevanten Abschnitte im dazugehörigen Quellcode

Begleitung des Aufbaus eines Webportals für Versicherungskunden und Markler mittels regelmässigen Code Reviews, Web Application Penetration Tests und Penetration Tests der Infrastruktur

Schulung und Workshop zum Thema CA-Infrastruktur und Zertifikate, sowie IPsec