Referenzen

Web Application Penetration Test einer E-Banking Plattform, ein externer Security Scan sowie Penetration Test eines VPN-Gateways

Web Application Penetration Test einer Plattform zur Administration von Kinderbetreuungseinrichtungen

Penetration Test einer Web-API

Sicherheitsüberprüfung von zwei Webformularen einer Stadtverwaltung mittels eines Web Applications Penetration Tests der Formulare, sowie eines Design Reviews der Handhabung von Personendaten

Web Application Penetration Test sowie Konfigurationsüberprüfung einer Plattform welche die Stromproduktion und den Verbrauch im Haushalt misst. Dazugehörige PLCs (programmable logic controller) sowie ein zentraler Wartungsserver wurden ebenfalls einem Penetration Test unterzogen

Umfassender Audit eines Windows-basierten Clients

Web Application Penetration Test eines Tools für einen sicheren Datenaustausch zwischen der Firma und externen Partnern

Sicherheitsüberprüfung mehrerer Webapplikationen und Webservices

Überprüfung der gesamten IT-Infrastruktur; Penetration Test der extern und intern erreichbaren Systeme, Audit der WLAN Umgebung und Awareness Tests sowie Überpüfung des Mail-Servers

Sicherheitsaudit verschiedener Webservices und Webseiten welche der Erfüllung der PSD2 Direktive dienen

Web Application Penetration Test eines Online-Wettbewerbs

Externer Security Scan von 2 verschiedenen Standorten

Überprüfung einer Teilfunktion in einer Mobile App hinsichtlich Angreifbarkeit und möglichem Datenabfluss

Application Penetration Test von zwei API Schnittstellen für eine mobile Applikation, die sensitive Personendaten verwalten

Beratung bezüglich einer Cloud-Web-Applikation-Firewall Authentisierung

Web Application Penetration Tests einer Online-Rubellos-Kampagne

Physische Begehung der Räumlichkeiten und Beurteilung der baulichen Massnahmen in Bezug auf die physische Sicherheit

Erstellung eines Self-Assessment Fragebogens für Cloud Provider auf der Basis von ISO 27002 und 27017. Unterstützung von Self-Assessments nach dem erstellten Fragebogen sowie CAIQ

Penetration Test einer Webapplikation, die eine Vermögensberatung anhand definierter Ziele ermöglicht

Durchführung eines IAM-Audits mit dem Fokus auf Prozesse und Kontrollen in der Windows AD Umgebung. Erhebung des Sicherheitsniveaus auf der Basis von ISO 27002, stichprobenhafte Verifikation mittels Interview und Dokumentenreview; massgeschneiderte Verbesserungsvorschläge zur Informationssicherheit inklusive risikobasierte und priorisierte Massnahmen