Penetrationstests · Schwachstellenscans
Manuelle Penetrationstests durch zertifizierte Tester – für Produkte, Anwendungen und Infrastruktur. Mit Berichten, die Management und Entwicklung gleichermaßen weiterbringen.
01Testarten
Hardware, Firmware und Schnittstellen vernetzter Geräte – am liebsten als White-Box mit Quellcode. Inklusive Update-Mechanismen, App und Cloud-Backend.
Nach OWASP WSTG und ASVS – inklusive Business-Logik, Rollenmodell und Mandantentrennung.
Extern und intern: Angriffspfade durch Netzwerk, Active Directory und Microsoft 365 – so, wie ein echter Angreifer vorgehen würde.
Wir prüfen Konfiguration, Berechtigungen und Netzwerkregeln Ihrer Cloud – IaaS, PaaS oder SaaS, öffentlich, privat oder hybrid. Manuell und werkzeuggestützt, mit priorisierten Empfehlungen.
iOS und Android: Datenspeicherung, Kommunikation mit dem Backend und Plattform-Sicherheit.
Einmalig oder als betreuter Service: regelmäßige Scans mit manueller Validierung und priorisierten Ergebnissen.
Auf Anfrage: realistische Kampagnen, die zeigen, wo Ihre Organisation angreifbar ist – und wie Sie gegensteuern.
02Ablauf
Ziele, Umfang, Testart und Zeitfenster klären – mit verbindlichem Aufwand.
Zugänge, Ansprechpartner und Freigaben – schriftlich dokumentiert.
Wir verschaffen uns ein Bild Ihrer Angriffsfläche: erreichbare Dienste, Domains und eingesetzte Technologien.
Manuell und werkzeuggestützt, entlang anerkannter Methoden. Kritische Funde melden wir sofort.
Für Management und Entwicklung – nachvollziehbar und priorisiert.
Gemeinsame Besprechung der Ergebnisse. Auf Wunsch ein Nachtest als Nachweis der Behebung.
03Ergebnis
Qualifikationen im Team
Methoden
Unabhängigkeit
Wir verkaufen keine Produkte, die wir anschließend testen. Unsere Tests erfolgen unabhängig von Ihrem IT-Dienstleister.
04Entscheidungshilfe
Automatische Scans finden Bekanntes. Ein Pentest prüft zusätzlich Zusammenhänge, Logik und Angriffsketten.
| Kriterium | Schwachstellenscan | Penetrationstest |
|---|---|---|
| Vorgehen | automatisiert, manuell validiert | manuell, werkzeuggestützt |
| Findet | bekannte Schwachstellen und Fehlkonfigurationen | Angriffsketten, Logikfehler, unbekannte Schwachstellen |
| Aufwand | Stunden bis wenige Tage | typisch 5–15 Personentage |
| Einsatz | regelmäßig, als Lagebild | vor Releases, nach großen Änderungen, für Audits |
05Häufige Fragen
Typisch 5 bis 15 Personentage, je nach Umfang und Testart. Nach dem Scoping-Gespräch kennen Sie den Aufwand verbindlich.
Wir stimmen Zeitfenster, Grenzen und Notfallkontakte vorab ab. Produktive Systeme testen wir kontrolliert und in enger Abstimmung.
Einen Ansprechpartner, die schriftliche Freigabe und – je nach Testart – Zugänge, Dokumentation oder Quellcode.
06Praxis
MedizintechnikProdukt-Pentests
Vernetzte Geräte im OP-Umfeld mit Bluetooth-, CAN- und USB-Schnittstellen müssen vor jedem Release nachweisbar sicher sein.
Ergebnis
Aus Einzeltests wurde eine dauerhafte Zusammenarbeit im Rahmenvertrag. Folgetests richten sich nach dem Wartungsplan des Herstellers.
LebensmittelindustrieSchwachstellenscan
Mehrere tausend Geräte, gewachsene Netze, Werke in Deutschland, Frankreich und Polen – und kein aktuelles Lagebild.
Ergebnis
Ein standortübergreifendes Lagebild mit priorisierten Maßnahmen als Grundlage für die weitere Absicherung.
Kontakt
Beschreiben Sie uns kurz Ihr System. Nach dem Scoping-Gespräch kennen Sie Umfang, Aufwand und Termin – verbindlich.
oder direkt: +49 151 42019537
Moritz Krebbel
Geschäftsführer · Produkt-Security
Cyber Resilience Act · Security by Design · Automotive und Medizintechnik
Andreas Fechner
Geschäftsführer · Unternehmens-Security
NIS2 und ISMS · Penetrationstests · Digitale Resilienz
