Quellcodegestützte Tests
Quellcode, Endpunktdetails, Architekturnotizen und Implementierungskontext nutzen, um riskante Logik und Kontrollen gezielt zu testen.
Penetrationstests
Sicherheit mit vollständigem Einblick prüfen
Whitebox-Penetrationstests
Wir nutzen Quellcode, Architektureinblick, Testkonten und Systemdokumentation, um tiefere Sicherheitslücken in Anwendungen, APIs, Diensten und Abläufen aufzudecken.
Vertiefte Testabdeckung
Mit vollständigem Kontext tiefer liegende Lücken finden
Whitebox-Tests eignen sich für maximale Tiefe. Implementierungswissen ermöglicht die Prüfung von Sicherheitsannahmen und sensiblen Abläufen sowie das Auffinden von Lücken, die oberflächliche Tests übersehen.
Architektur und Vertrauensgrenzen
Datenflüsse, Identitätsgrenzen, Dienstvertrauen, Administrationspfade, Integrationen, Geheimnisse und sensible Asset-Zugriffe prüfen.
Autorisierung vertieft prüfen
Rollenmodelle, Mandantentrennung, Objektzugriff, Rechteausweitung, Workflow-Berechtigungen und Sicherheitsannahmen testen.
Kontrollen verifizieren
Prüfen, ob Sicherheitskontrollen in Authentifizierung, APIs, Speicher, Protokollierung und Fehlerbehandlung wie vorgesehen funktionieren.
Quellcode- und Architekturkontext
Implementierungsdetails, Architekturdiagramme, API-Referenzen und Rollenkontext zur Prüfung wichtiger Sicherheitskontrollen nutzen.
Vertiefte App- und API-Tests
Zugriffskontrolle, Geschäftslogik, Geheimnisse, Eingabevalidierung, Datenoffenlegung, Dienstvertrauen und Integrationsrisiken verifizieren.
Technisch verwertbare Befunde
Berichte mit Nachweisen, betroffenen Assets oder Codebereichen, Auswirkungen, Reproduktion, Korrekturempfehlungen und Nachtests.
Testablauf
Vom Implementierungskontext zu verifizierten Korrekturen
01
Umfang, Dokumentation, Codezugang, Architekturkontext, Testkonten, Umgebungen und Einsatzregeln definieren.
02
Implementierung, Datenflüsse, Identitätsgrenzen, privilegierte Pfade, APIs, Integrationen und sensible Abläufe prüfen.
03
Tiefgehende Sicherheitskontrollen, Autorisierung, Geschäftslogik, Konfigurationsrisiken, Geheimnisse und verkettete Exploits testen.
04
Bestätigte Befunde mit Nachweisen, betroffenem Code oder Assets, Geschäftsauswirkungen, Reproduktion und Behebungshinweisen priorisieren.
05
Korrekturen nachtesten und Restrisiken dokumentieren, damit Entwicklungs- und Sicherheitsteams Schwachstellen verlässlich schließen können.
Bereiche der Penetrationstests
Verwandte Penetrationstests
Entdecken Sie spezialisierte Ethical-Hacking-Assessments für jede Ebene Ihrer Unternehmensangriffsfläche.
Web & SaaS
Penetrationstests für Webanwendungen
OWASP-Top-10-Lücken, Authentifizierungsumgehung, IDOR, Logikfehler und Datenlecks in Webapps aufdecken.
Servicedetails ansehen
REST & GraphQL
API-Penetrationstests
BOLA, Tokenmissbrauch, Schema-Umgehung, Mass Assignment und Autorisierungslücken in Backends bewerten.
Servicedetails ansehen
Infrastruktur
Netzwerk-Penetrationstests
Interne und externe Netze, offene Dienste, laterale Angriffspfade und falsch konfigurierte Perimeter prüfen.
Servicedetails ansehen
AWS / Azure / GCP
Cloud-Penetrationstests
IAM-Fehlkonfigurationen, offene Buckets, Container-Ausbrüche, Rechteausweitung und Cloud-Lieferkettenrisiken aufdecken.
Servicedetails ansehen
iOS & Android
Penetrationstests für mobile Anwendungen
App-Binärdateien, unsicheren Speicher, API-Verkehr, Authentifizierung und Reverse-Engineering-Schutz analysieren.
Servicedetails ansehen
Perimeter
Externe Penetrationstests
Internetfähige Infrastruktur aus Sicht eines nicht vertrauenswürdigen Angreifers im öffentlichen Netz bewerten.
Servicedetails ansehen
Active Directory
Interne Penetrationstests
Insider und kompromittierte Arbeitsplätze simulieren, um mehrstufige Abwehr, Segmentierung und Domänenkontrollen zu prüfen.
Servicedetails ansehen
Menschlicher Faktor
Social-Engineering-Penetrationstests
Menschliche Abwehr gegen Phishing, Zugangsdatenabgriff, Spear-Phishing und Identitätsvortäuschung testen.
Servicedetails ansehen
WLAN & Funk
WLAN-Penetrationstests
WPA2-/WPA3-Unternehmensnetze, Erkennung fremder Access Points, Captive Portals und Funkperimeter prüfen.
Servicedetails ansehen
Ohne internes Vorwissen
Blackbox-Penetrationstests
Reales Angreiferverhalten ohne interne Kenntnisse simulieren und zeigen, was von außen auffindbar und ausnutzbar ist.
Servicedetails ansehen
Mit Nutzerzugang
Greybox-Penetrationstests
Mit normalen Konten Rechteausweitung, horizontale Zugriffsverletzungen und Geschäftslogikfehler untersuchen.
Servicedetails ansehen
Benötigen Sie besonders tiefgehende Sicherheitstests?
Wir können Anwendungen, APIs, Architektur, Codebasis, Zugriffsmodelle oder kritische Produktabläufe gezielt prüfen.
Whitebox-Penetrationstest starten