Referenzen

Penetration Test einer Web Application und ihrer Schnittstelle mit einem CRM

Penetration Test einer Web-API

Penetration Test und partieller Code Review einer Log-in Applikation im E-Banking-System

Web Application Penetration Test eines Gewinnspiels

Penetration Test einer SCIM Web-API

Durchführung einer Präsentation zur aktuellen Bedrohungslage denen die kantonale Informatik ausgesetzt ist. Zentrales Ziel dieser Präsentation war es den Informatikverantwortlichen die akuten Risiken aufzuzeigen und neue Ideen und Lösungsansätze zur Bewältigung dieser Risiken zu präsentieren

Penetration Test einer Web-API

Mobile Application Penetration Test einer E-Banking App inkl. Code Review mit Fokus auf die lokale Sicherheit der Apps

Web Application Penetration Test eines Webportals für Bauingenieure

IT Security Health Check, der den gegenwärtigen Zustand der organisatorischen und technischen Informationssicherheit dokumentiert und so einen speditiven Rundumblick ermöglicht. Quantitative und qualitative Bewertung der Umsetzung normativer Informationssicherheits-Massnahmen gemäss ISO 27002 sowie ein Security Scan des internen Netzwerks

Penetration Test zweier APIs aus der Banking-Branche sowie Code Review der sicherheitsrelevanten Abschnitte im dazugehörigen Quellcode

Sicherheitsüberprüfung der Firmen-IT mittels Schwachstellenscans von extern übers Internet und von intern im Servernetz, sowie einem Audit der Prozesse nach ISO 27002

Penetration Test einer Bluetooth-Low-Energy-Verbindung in einem IoT-Umfeld. Untersucht wurden Möglichkeiten, die Verbindung zu manipulieren, zu unterbrechen oder zu übernehmen

Web Application Penetration Test eines Eingabeportals

Penetration Test einer Verbindung zwischen zwei Anwendungen, einschliesslich Autorisierung

Web Application Penetration Test der REST-APIs von der ArcGIS-Instanz des Kunden

Workshop zu IT-Security Themen (Netzwerksegmentierung, Firewall, WAF, PKI, Office365, Azure)

Partieller Code Review und Penetration Test einer AEOI Datenaustausch Lösung

Umfassender Penetration Test inklusive Wardriving, WLAN-Audit und Red Teaming; Die Netzwerk-Infrastruktur wurde mittels externem und internem Security Scan untersucht, ein Wardriving und WLAN-Audit an einem Standort und ein Red Teaming durchgeführt

Begleitung des Aufbaus eines Webportals für Versicherungskunden und Markler mittels regelmässigen Code Reviews, Web Application Penetration Tests und Penetration Tests der Infrastruktur