Referenzen

Web Application Penetration Test eines BPM-Portals und der angeschlossenen Administrationsbereiche

Penetration Test eines Shop-Systems und einer zugehörigen Plattform zur Durchführung und Zertifizierung von medizinischen Tests

Externer Penetration Test von 6 Servern und interner Security Scan von ca. 150 Hosts

Web Application Penetration Test einer Applikation zur Anonymisierung von Dokumenten

Web Application Penetration Test einer Anwendung zur Bearbeitung von Versicherungsanträgen

Automatisierte Überprüfung der SAP-Infrastruktur aus interner und externer Sicht

Penetration Test von zwei Webanwendungen für das Finanzmanagement

Web Application Penetration Test einer Applikation zum Rechnungsmanagement

Web Application Penetration Test einer Software zur Verwaltung von Rechnungen

Re-Test Web Application Penetration Test und partieller Code Review einer Anwendung aus dem Bankenbereich

Penetration Test einer API zum Dateiupload

Penetration Test einer Plattform zur Einsicht von geleisteten Beiträgen und archivierten Dokumenten sowie zur Berechnung von erwarteten Leistungen

Security Code Review und Web Application Penetration Test einer Applikation zur Verwaltung von Finanzierungsanträgen

Audit einer Webanwendung, die zur Verwaltung von IoT-Geräten dient und empfangene Sensordaten grafisch darstellt

Web Application Penetration Test eines Shopsystems mit Instanzen für verschiedene Länder. Ein besonderer Fokus lag auf der Abtrennung der Kundenaccounts voneinander und zwischen den einzelnen Ländern.

Interner Security Scan als Reaktion auf einen Forensikvorfall

Web Application Penetration Test eines Portals zur Verwaltung von IoT-Geräten

Web und Mobile Application Penetration Test einer Applikation zur Informationseinsicht von Meetings

Vulnerability Scan über Linux- und Windows-Systemlandschaft

Erarbeitung massgeschneideter Anwendungsfälle basierend auf dem MITRE ATT&CK Framework zur Einführung einer gruppenweiten SIEM-Lösung. Definition der Arbeitspakete und Meilensteine zur Initialisierung, Planung, Durchführung und Qualitätssicherung der SIEM-Einführung basierend auf den erarbeiteten Anwendungsfällen