Referenzen

Web Application Penetration Test und Mobile Application Penetration Test von selbst entwickelten Anwendungen für Webbrowser und Android, die Vertriebsmitarbeiter bei Vor-Ort-Kundenterminen unterstützen

Vergleich des ICT-Konzepts mit Fokus auf Information Security und SOC-Dienstleistungen mit Standards und Best Practices und Ausarbeitung zusätzlicher Anforderungen

Überprüfung einer interaktiven Webseite mit verschiedenen Anbindungen an eine API

Sicherheitsüberprüfung einer Steuersoftware mittels partiellem Code Review

Web Application Penetration Test einer Webseite zur Verwaltung von Aufträgen

Web Application Penetration Test und Code Review einer e-Business-Plattform

Web Application Penetration Test zweier Cloud-Erweiterungen zur Geschäftskundenverwaltung

Penetration Test einer Intranet-Webanwendung für interne Mitarbeiter. Der Schwerpunkt lag auf der Authentifizierung, Autorisierung und den allgemeinen OWASP-Top-10-Schwachstellen.

Automatisierte Überprüfung der internen Netzwerke sowie der extern erreichbaren Server. In Abhängigkeit der Resultate der Scans wurden einzelne Systeme manuell überprüft. Weiterhin fand ein Social Engineering statt.

Prüfung der Netzwerke auf verbleibende Spuren einer Malware-Infektion. Untersucht wurden Referenz-Windows-Clients und betroffene Server. Das gesamte Netzwerk wurde mittels automatisierter Schwachstellenscans auf Möglichkeiten einer Neuinfektion untersucht.

Technische Sicherheitsüberprüfung einer Containerlösung für Bankensoftware

Überprüfung der Konfiguration der Integration von Azure AD und AWS SSO

Design- und Architekturreview einer Kommunikationsplattform, die eine zuverlässige und sichere Nachrichtenzustellung zwischen zwei Endpunkten ermöglicht. Außerdem Durchführung eines Code Reviews der sicherheitsrelevanten Abschnitte des Quellcodes

Web Application Penetration Test eines Online-Shops basierend auf TYPO3

Konzeptreview sowie Umsetzungsreview einer iOS- und einer Android-Applikation inklusive dazugehöriger Backend-Infrastruktur

Manueller Web Application Penetration Test eines Kontaktformulars mit Schwerpunkt auf dem Schutz von Kundendaten

Red Teaming: umfassende Angriffssimulation aus Sicht eines kompromittierten Benutzers sowie eines Angreifers im internen Netzwerk

Konfigurationsreview und Penetration Test eines Windows Server 2019-Basissystems

Architektur- und Firewall-Review einer Smart Meter Advanced Metering Infrastructure (AMI) und eines Kundenportals

Sicherheitsbeurteilung einer Applikation für die Aggregation von Finanzmarktdaten