Ich führe Penetrationstests, Schwachstellenanalyse und Sicherheitstests durch

Nur bei Websites und Anwendungen, für die ich vom Kunden eine Genehmigung zur Durchführung eines Sicherheitstests habe. Ich führe niemals Penetrationstests auf Drittanbieter-Seiten durch, die keine ausdrückliche Genehmigung haben.

Ich benötige die URL der Website, Details zur Anwendung, den genehmigten Umfang des Tests, Einschränkungen und auch eventuelle Testzugangsdaten, falls erforderlich.

Ja, alle Standard- und Premium-Testpakete enthalten einen professionellen PDF-Bericht mit den Ergebnissen, Schweregrad, Beweisen und Empfehlungen zur Behebung.

Ja, im Falle von autorisierten Zugangsdaten und Tests innerhalb des Authentifizierungsumfangs.

Ja, vorausgesetzt, der API-Test ist im Umfang des Tests vereinbart.

Obwohl ich sichere und kontrollierte Tests durchführe, besteht immer ein operatives Risiko im Zusammenhang mit Sicherheitstests. Daher empfehle ich, eine Sicherungskopie zu erstellen und einen Zeitraum für die Tests einzuplanen.

Bei der Überprüfung der Schwachstellen, wo notwendig und mit Genehmigung, führe ich eine sichere Validierung der Ergebnisse durch.

Es werden detaillierte Vorschläge zur Behebung bereitgestellt. Falls notwendig, können Sicherheitsprobleme auch separat von der Behebung behandelt werden.

Nachtests sind möglich, nachdem die Behebung erfolgt ist, um zu überprüfen, ob die genannten Schwachstellen behoben wurden.