Referenzen

Sicherheitsscan der öffentlich verfügbaren Netzwerksgemente eines Finanzdienstleisters und detaillierte Überprüfung einer Applikation zur Verwaltung von Zahlungsströmen innerhalb der Lieferkette

Web Application Penetration Test einer Kommunikationsplattform für einen Versicherungsanbieter

Web Application Penetration Test eines Passwortänderungstools, das Benutzern ohne Active Directory-Anbindung ermöglicht ihr Passwort zu ändern

Überprüfung einer neu implementierten Schnittstelle und dem zugehörigen Sicherheitskonzept hinsichtlich möglichem unautorisiertem Zugriff auf Daten anderer Benutzer sowie auf Schwachstellen allgemein

Unauthentifizierte Überprüfung der von extern erreichbaren Systeme mittels Security Scans und manuellem Testen auf ausgewählten Systemen

Web Application Penetration Test und Partieller Code Review einer Plattform mit sensitiven Daten

Web Application Penetration Test einer kleinen Web Applikation zur Bestellung und Verwaltung von Dienstleistungen

Technischer Test der Security Operation Center (SOC) Erkennungsleistung und Prozesse. Dabei wurde mit verschiedenen simulierten Angriffen untersucht, welche Aktivitäten durch das SOC erkannt werden. Zusätzlich wurde ein Malware-Befall simuliert und die Reaktion des SOC analysiert

Sicherheitsscan der intern und extern erreichbaren Netzwerksegmente der zentrale eines Detailhändlers. Zusätzlich wurde ein exemplarischer Verkaufsstandort einem Sicherheitsscan unterzogen

Zweiteilige Sicherheitsüberprüfung: Testen eines Netzwerks selbst gehosteter Systeme mittels automatisierter Scans mit vereinzelten manuellen Überprüfungen; weiterhin wurden auf mehreren extern betriebenen Systemen bestimmte Webanwendungen einem genaueren Penetration Test unterzogen

Web Application Penetration Test einer Plattform für die Einreichung von Gesuchen

Web Application Penetration Test einer Backend-Lösung für Banken

Technische Überprüfung einer kantonalen Registerplattform

Windows 10 sowie Windows 7 Client Audit mit einem Fokus auf den Malware-Schutz

Sicherheitsüberprüfung eines Kommunikationssystems für Kunden und ihre Kundenbetreuer

Penetration Test einer Webseite zur Veranstaltung von Events und Konzerten

Durchführung eines Workshops zum Aufbau eines ISMS (ISO27001/2) sowie Informationsklassifizierung. Erstellung von Entwürfen für eine Nutzungsrichtlinie und ein Klassifizierungsframework.

Awarenessschulung der Mitarbeitenden

Web Application Penetration Test eines Online Portals für Webseiten-Weiterleitungen eines Drittanbieters

Penetration Test einer API sowie einer Webapplikation zur Unterstützung der Patientengenesung