Referenzen

Sicherheitsbeurteilung einer Applikation für die Aggregation von Finanzmarktdaten

Penetration Test eines Windows-Clients, mit Schwerpunkt auf HTTP-Umleitung, Zertifikatsverifizierung und lokaler Speicherung

Web Application Penetration Test und Pentration Test der Bewerbungsapplikation eines Drittanbieters aus unterschiedlichen Perspektiven

IKS-Beratung (Internes Kontrollsystem)

Sicherheitsaudit einer Web- und Mobile-Applikation sowie eines Handheld-Geräts zur Verwaltung von Warenlagern

Umfangreiches Security Audit einer Client-Infrastruktur

Web Application Penetration Test und Mobile Application Penetration Test einer Lösung für Instant Messaging zwischen einer Bank und ihren Kunden

Web Application Penetration Test eines Online-Portals zur Beurteilung des Sicherheitsniveaus der eigenen Organisation

Penetration Test für einen Windows-Client und eine API, mit Schwerpunkt auf Autorisierung, Datenabfluss und lokaler Datenspeicherung

Architektur-Review einer IoT-Cloud-Lösung bezüglich Sicherheit der lokalen Gateways, Verbindungen und der Cloud-Webapplikation

Penetration Test einer API

Web Application Penetration Test einer Applikation, die von verschiedenen Banken benutzt wird

Web Application Penetration Test einer internen Anwendung zur Verwaltung von Werkzeugen und Configuration Review der zugehörigen Cloud-Umgebung

Beratung bezüglich Zertifikatsmanagement und Programmierprozessen bei Medizinalgeräten

Security Audit einer Webapplikation zur Inventarisierung von Werkzeugen sowie der zugehörigen Mobilapplikation und zweier Schnittstellen

Web Application Penetration Test einer Website basierend auf Typo3

Penetration Test einer API

Firmenschulung für sichere Webentwicklung mit Fokus auf .NET

Penetration Test aus der Sicht eines externen und internen Angreifers einer Kommunikationsplattform, die eine zuverlässige und sichere Nachrichtenzustellung zwischen zwei Endpunkten ermöglicht. Review der sicherheitsrelevanten Konfiguration der Applikationskomponenten und der Systeme, auf denen die Komponenten laufen. Zudem unprivilegierter Penetration Test weiterer Systeme, die mit der Kommunikationsplattform in Verbindung stehen

Simulation und Analyse einer Phishing-Kampagne über einen Teil der Belegschaft von mehreren Standorten. Zusätzlich wurde untersucht wie gut der Mailfilter bösartige Anhänge blockiert