Referenzen

Web Application Penetration Test einer kleinen Web Applikation zur Bestellung und Verwaltung von Dienstleistungen

Technischer Test der Security Operation Center (SOC) Erkennungsleistung und Prozesse. Dabei wurde mit verschiedenen simulierten Angriffen untersucht, welche Aktivitäten durch das SOC erkannt werden. Zusätzlich wurde ein Malware-Befall simuliert und die Reaktion des SOC analysiert

Penetration Test zweier Webdienste zur Verwaltung von IoT-Geräten

Sicherheitsscan der intern und extern erreichbaren Netzwerksegmente der zentrale eines Detailhändlers. Zusätzlich wurde ein exemplarischer Verkaufsstandort einem Sicherheitsscan unterzogen

Zweiteilige Sicherheitsüberprüfung: Testen eines Netzwerks selbst gehosteter Systeme mittels automatisierter Scans mit vereinzelten manuellen Überprüfungen; weiterhin wurden auf mehreren extern betriebenen Systemen bestimmte Webanwendungen einem genaueren Penetration Test unterzogen

Web Application Penetration Test einer Plattform für die Einreichung von Gesuchen

Web Application Penetration Test einer Backend-Lösung für Banken

Technische Überprüfung einer kantonalen Registerplattform

Windows 10 sowie Windows 7 Client Audit mit einem Fokus auf den Malware-Schutz

Durchführung mehrerer kombinierter technischer und konzeptioneller Audits (inkl. Advanced Mail Test, Windows 10 Client Audit, ISO 27002 Gap-Analyse, Penetration Test und Configuration Review sowie interner und externer Security Scan) zur Bewertung der übergreifenden Informationssicherheit des Unternehmens

Sicherheitsüberprüfung eines Kommunikationssystems für Kunden und ihre Kundenbetreuer

Penetration Test einer Webseite zur Veranstaltung von Events und Konzerten

Durchführung eines Workshops zum Aufbau eines ISMS (ISO27001/2) sowie Informationsklassifizierung. Erstellung von Entwürfen für eine Nutzungsrichtlinie und ein Klassifizierungsframework.

Awarenessschulung der Mitarbeitenden

Web Application Penetration Test eines Online Portals für Webseiten-Weiterleitungen eines Drittanbieters

Penetration Test einer API sowie einer Webapplikation zur Unterstützung der Patientengenesung

Interne Schwachstellenüberprüfung des Servernetzwerkes

Interner und externer Vulnerability Scan der gesamten IT-Infrastruktur

Sicherheitsüberprüfung eines Systemes zur Verwahrung und Verwaltung von Anlagen in Kryptowährungen, bestehend aus einem Design Review des Systemes, einem Penetration Test aller beteiligten Systemen, sowie einem Code Review und Penetration Test der Applikation

Technische Sicherheitsüberprüfung der DMZ eines Finanzdienstleisters die jährlich von wechselnden Anbietern überprüft wird und daher ein hohes Mass an technischen Fertigkeiten für einen Angriff benötigt