Penetrationstests für Webanwendungen und APIs

Leistungsumfang

• Sicherheitsüberprüfung von Code und Architektur
• Penetrationstests von Webanwendungen und APIs
• Sichere Anmeldung, Berechtigungen und Datenschutz
• Incident Response und Empfehlungen zur Behebung

Penetrationstest und Sicherheitsprüfung des Codes

Ein Penetrationstest untersucht eine Anwendung über ihre zugänglichen Schnittstellen. Eine Prüfung von Code und Architektur bewertet zusätzlich die Umsetzung der Schutzmaßnahmen. Das sind unterschiedliche Umfänge; geben Sie an, ob Quellcode, Dokumentation und eine Testumgebung verfügbar sind.

Anmeldung, Berechtigungen und Schutz von Daten

Beschreiben Sie Benutzerrollen, Authentifizierung und die über APIs zugänglichen Daten. So lassen sich Prüfgrenzen und Bereiche bestimmen, in denen ein Fehler Daten offenlegen oder eine unzulässige Aktion ermöglichen könnte.

Was muss vor Beginn vereinbart werden?

Tests erfordern die Zustimmung des Systemeigentümers und einen klaren Umfang. Bereiten Sie eine Liste der Anwendungen und APIs, eine Umgebung und Testbeschränkungen vor. Auch die Form der Handlungsempfehlungen wird besprochen; Methodik, Termine und ein möglicher Nachtest müssen vorab vereinbart werden.

Häufige Fragen

Umfasst ein Test die gesamte Anwendung?

Nicht automatisch. Umfang, Anwendungen, APIs und betroffene Bereiche werden vereinbart. Der Test eines Teilbereichs bestätigt nicht die Sicherheit des gesamten Systems.

Ist für Tests eine Zustimmung erforderlich?

Ja. Vor Beginn sind die Zustimmung des Systemeigentümers sowie ein vereinbarter Umfang und Einschränkungen erforderlich. Senden Sie keine Passwörter oder Zugangsdaten über das Kontaktformular.

Wie frage ich einen Penetrationstest an?

Beschreiben Sie Anwendung, Technologien, verfügbare Umgebung und Testziel. Anschließend können Umfang und individuelles Angebot besprochen werden, ohne sensible Daten in der ersten Nachricht offenzulegen.