Referenzen

Penetration Test einer Meldeplattform und eines Überwachungssystems

Security-Awareness-Schulung der Belegschaft (inkl. Hacking-Demonstration und Praxisbeispielen) mit dem Schwerpunkt Phishing

Penetration Test eines Webshops nach Transfer in eine neue Zone und infrastrukturellen Anpassungen

Überprüfung einer Single-Sign-On Lösung

Mobile App Penetration Test von ausgewählten E-Banking-Funktionen

Technische und konzeptionelle Überprüfung einer Enterprise Mobility Management (EMM) Lösung

Penetration Test inkl. Source Code Review einer Mobile Applikation für die Verwaltung von Investitionsschwerpunkten des Vermögensportfolios

Externer Penetration Test von drei verschiedenen Webanwendungen für die Verwaltung der Zertifikatsinfrastruktur inkl. Test der Registrierungsstelle und LDAP- und OCSP-Server

Penetration Test einer Webseite inkl. Online-Shop

Penetration Test einer E-Banking Lösung inkl. Web- und Mobil-Applikation

Security Audit der E-Mail-Infrastruktur mittels Advanced Mail Tests. Dabei wurde insbesondere geprüft, ob (Test-)Viren erkannt werden, welche Dateitypen als Anhang vom Mailserver akzeptiert werden und ob die E-Mail-Infrastruktur für Spam-Angriffe missbraucht werden kann

Web Application Penetration Test und partieller Code Review eines Chatbots

Red Teaming: Umfassende Angriffssimulation, um die implementierten Schutzmassnahmen sowie die Reaktionsfähigkeit des SOC zu evaluieren und physisches Social Engineering an zwei Standorten

Web Application und API Penetration Test einer Synchronisierungs-Middleware

Privilegierter und unprivilegierter Penetration Test von globalen Remote Zugriffen

Externer Penetration Test der von aussen erreichbaren Server sowie technische Überprüfung der internen IT-Infrastruktur um das allgemeine Schutzlevel der gegenwärtig eingesetzten Systeme zu bestimmen

Web Application Penetration Test eines Onlineshops

Web Application Penetration Test einer Dateiaustauschplattform

Untersuchung eines Login- und Registrierungsprozesses der durch Initial-Codes unterstützt wird

Privilegierter und unprivilegierter Test einer Finanzapplikation von aussen und innen sowie einem konzeptionellen Review mit der Kontrolle sicherheitsrelevanten Codes