Unsere Agentur führt Web- und Mobile-Anwendungs-API-Penetrationstests und Sicherheitsüberprüfungen durch

Ja, und wir benötigen diese schriftlich, bevor wir beginnen. Du musst die Anwendung besitzen oder eine dokumentierte Genehmigung des Eigentümers vorlegen. Wir stellen mit jeder Bestellung ein kurzes Scope- und Genehmigungsformular bereit.

Nein. Wir testen standardmäßig nicht destruktiv und vermeiden Techniken wie Denial-of-Service und Load-Generation vollständig. Wenn du lieber im Staging-Umfeld testen möchtest, sag einfach Bescheid.

Ja. Der Bericht ist genau dafür formatiert: Umfangserklärung, Methodik, Management-Zusammenfassung und technische Ergebnisse. Sag uns das Framework, und wir ordnen die Ergebnisse den Kontrollen zu.

Ja, als Managed-Option. Wenn Unabhängigkeit formell erforderlich ist, planen und steuern wir die Durchführung mit einer etablierten unabhängigen Firma und führen dann die Behebung mit deinem Team durch. Kontaktiere uns, um das zu besprechen.

Basic ist ein authentifizierter Scan, bei dem jeder falsch positive Treffer von einem Menschen entfernt wird. Standard ist manuelles, praktisches Testen, inklusive Geschäftslogik- und Zugriffskontroll-Fehler, die kein Scanner erkennt.

Schreib uns zuerst. Mobile wird separat abgegrenzt, da es das App-Binary, die API dahinter und plattformspezifische Speicherprüfungen umfasst.

Ja, bei Premium. Eine Nachprüfung der berichteten Schwachstellen innerhalb von 30 Tagen nach Lieferung ist kostenlos.

Unter NDA. Wir unterschreiben deine oder unsere Vereinbarung. Ergebnisse, Zugangsdaten und Bericht gehen nur an die von dir genannten Personen, und wir löschen unsere Arbeitskopien auf Wunsch 30 Tage nach Lieferung.