Cybersecurity & manuelle Penetrationstests
Sicherheitsprüfungen für Webanwendungen, APIs und produktive Systeme. Wir prüfen Berechtigungen, Mandantentrennung und Zahlungsabläufe und dokumentieren nachvollziehbare Befunde mit konkreten Maßnahmen.
Projekt besprechenEin klar vereinbarter Prüfungsumfang
Vor dem Pentest vereinbaren wir Systeme, Rollen, Grenzen und Testbedingungen. Die Prüfung erfolgt ausschließlich im autorisierten Umfang. So ist klar, welche Anwendungsteile und Benutzerrollen bewertet werden.
Manuelle Tests und Sicherheits-Audits
Wir orientieren uns an OWASP und kombinieren manuelle Tests mit Werkzeugen. Im Mittelpunkt stehen auch Geschäftslogik, fremde Rechnungszugriffe und Rechte zwischen Mandanten: Fehler, die ein automatischer Scan allein übersehen kann.
Bericht, Härtung und Retest
Jeder Befund erhält eine Einstufung, reproduzierbare Nachweise und eine konkrete Empfehlung. Nach der Behebung prüfen wir die betroffenen Stellen erneut. Härtung und Incident-Analyse ergänzen unser Sicherheitsangebot nach vereinbartem Umfang.
Ist ein Pentest dasselbe wie ein Schwachstellenscan?
Ein Scan prüft automatisiert auf bekannte Muster. Ein manueller Penetrationstest untersucht zusätzlich die Anwendung im Kontext ihrer Rollen und Abläufe. Umfang und Grenzen werden vor Beginn gemeinsam festgelegt.
Foxinelo entwickelt und betreibt Software von London aus für Unternehmen in Deutschland, Österreich und der Schweiz sowie international.
Projekt besprechen