Referenzen

Penetration Test einer API sowie einer Webapplikation zur Unterstützung der Patientengenesung

Interne Schwachstellenüberprüfung des Servernetzwerkes

Interner und externer Vulnerability Scan der gesamten IT-Infrastruktur

Sicherheitsüberprüfung eines Systemes zur Verwahrung und Verwaltung von Anlagen in Kryptowährungen, bestehend aus einem Design Review des Systemes, einem Penetration Test aller beteiligten Systemen, sowie einem Code Review und Penetration Test der Applikation

Technische Sicherheitsüberprüfung der DMZ eines Finanzdienstleisters die jährlich von wechselnden Anbietern überprüft wird und daher ein hohes Mass an technischen Fertigkeiten für einen Angriff benötigt

Web Application Penetration Test einer Finanzapplikation

Security Audit des Leitnetzes mittels Application Penetration Tests, Firewall-Ruleset Reviews und Architecture- und Configuration Review

Referat und Live-Hacking mit den Kernthemen APT und Social Engineering

Vollumfängliche, technische Sicherheitsüberprüfung der gesamten IT-Infrastruktur; In internen und externen Audits wurden Sicherheitslücken und Angriffsmöglichkeiten aus verschiedenen Angriffsszenarien aufgezeigt. Die Dienstleistungen des Kunden wurden überprüft und Angriffe aus Kundensicht simuliert. Die Awareness der Mitarbeiter wurde mittels Schulungen erhöht

Die Implementierung der Zahlungsdienstrichtline der EU (PSD2) wurde aus technischer Sicht überprüft. Ergänzt wurde das Audit mit Konfigurationsreviews der Infrastrukturkomponenten

Web Application Penetration Test einer E-Banking Plattform, ein externer Security Scan sowie Penetration Test eines VPN-Gateways

Web Application Penetration Test einer Plattform zur Administration von Kinderbetreuungseinrichtungen

Penetration Test einer Web-API

Sicherheitsüberprüfung von zwei Webformularen einer Stadtverwaltung mittels eines Web Applications Penetration Tests der Formulare, sowie eines Design Reviews der Handhabung von Personendaten

Web Application Penetration Test sowie Konfigurationsüberprüfung einer Plattform welche die Stromproduktion und den Verbrauch im Haushalt misst. Dazugehörige PLCs (programmable logic controller) sowie ein zentraler Wartungsserver wurden ebenfalls einem Penetration Test unterzogen

Umfassender Audit eines Windows-basierten Clients

Web Application Penetration Test eines Tools für einen sicheren Datenaustausch zwischen der Firma und externen Partnern

Sicherheitsüberprüfung mehrerer Webapplikationen und Webservices

Überprüfung der gesamten IT-Infrastruktur; Penetration Test der extern und intern erreichbaren Systeme, Audit der WLAN Umgebung und Awareness Tests sowie Überpüfung des Mail-Servers

Sicherheitsaudit verschiedener Webservices und Webseiten welche der Erfüllung der PSD2 Direktive dienen