Referenzen

Web Application Penetration Test einer Kommunikationsplattform für einen Versicherungsanbieter

Web Application Penetration Test eines Passwortänderungstools, das Benutzern ohne Active Directory-Anbindung ermöglicht ihr Passwort zu ändern

Überprüfung einer neu implementierten Schnittstelle und dem zugehörigen Sicherheitskonzept hinsichtlich möglichem unautorisiertem Zugriff auf Daten anderer Benutzer sowie auf Schwachstellen allgemein

Unauthentifizierte Überprüfung der von extern erreichbaren Systeme mittels Security Scans und manuellem Testen auf ausgewählten Systemen

Web Application Penetration Test und Partieller Code Review einer Plattform mit sensitiven Daten

Web Application Penetration Test einer kleinen Web Applikation zur Bestellung und Verwaltung von Dienstleistungen

Penetration Test zweier Webdienste zur Verwaltung von IoT-Geräten

Zweiteilige Sicherheitsüberprüfung: Testen eines Netzwerks selbst gehosteter Systeme mittels automatisierter Scans mit vereinzelten manuellen Überprüfungen; weiterhin wurden auf mehreren extern betriebenen Systemen bestimmte Webanwendungen einem genaueren Penetration Test unterzogen

Web Application Penetration Test einer Plattform für die Einreichung von Gesuchen

Web Application Penetration Test einer Backend-Lösung für Banken

Technische Überprüfung einer kantonalen Registerplattform

Sicherheitsüberprüfung eines Kommunikationssystems für Kunden und ihre Kundenbetreuer

Penetration Test einer Webseite zur Veranstaltung von Events und Konzerten

Web Application Penetration Test eines Online Portals für Webseiten-Weiterleitungen eines Drittanbieters

Vollumfängliche, technische Sicherheitsüberprüfung der gesamten IT-Infrastruktur; In internen und externen Audits wurden Sicherheitslücken und Angriffsmöglichkeiten aus verschiedenen Angriffsszenarien aufgezeigt. Die Dienstleistungen des Kunden wurden überprüft und Angriffe aus Kundensicht simuliert. Die Awareness der Mitarbeiter wurde mittels Schulungen erhöht

Die Implementierung der Zahlungsdienstrichtline der EU (PSD2) wurde aus technischer Sicht überprüft. Ergänzt wurde das Audit mit Konfigurationsreviews der Infrastrukturkomponenten

Web Application Penetration Test einer E-Banking Plattform, ein externer Security Scan sowie Penetration Test eines VPN-Gateways

Web Application Penetration Test einer Plattform zur Administration von Kinderbetreuungseinrichtungen

Penetration Test einer Web-API

Sicherheitsüberprüfung von zwei Webformularen einer Stadtverwaltung mittels eines Web Applications Penetration Tests der Formulare, sowie eines Design Reviews der Handhabung von Personendaten