Ihre Anwendung verarbeitet Daten.
Schon Fehler in Eingabefeldern und Formularen können unberechtigte Zugriffe ermöglichen.
Pentests & Assessments
Web-Applikations-Pentest
SEC4YOU untersucht Ihre Webanwendung mit automatisierten Schwachstellenscans und manuellen Tests auf OWASP Top 10-Risiken und weitere Sicherheitslücken. Sie erhalten einen Prüfbericht, eine gemeinsame Berichtsbesprechung und Empfehlungen zur Behebung.
Leistung im ÜberblickVom Eingabefeld bis zur Anwendung
ISO 27001:2022 · No. 00761/020+ Jahre ErfahrungExpertise aus Österreich
Darauf schauen wir.
- Schwachstellen Ihrer Webanwendung
- Prüfung nach OWASP Top 10
- Technische Analyse und Berichtsbesprechung
Befunde, mit denen Sie arbeiten können.
Ihre IT und Ihr Management erhalten priorisierte Schwachstellen und konkrete Empfehlungen.
Für Ihren genauen Blick
Die Leistung im Detail.
Öffnen Sie die Themen, die für Ihr Vorhaben relevant sind.
Wir nehmen Ihre Web-App unter die Lupe!
Ihre Webanwendungen könnten anfällig für die häufigsten Sicherheitslücken sein, wie sie in den OWASP Top 10 aufgeführt sind. Beispielsweise kann ein Programmierfehler bei der Eingabe von Feldern & Formularen dazu führen, dass Angreifer:innen Vollzugriff auf sensible Daten erhalten. Wir helfen Ihnen, Sicherheitsrisiken zu minimieren und das Vertrauen Ihrer Kund:innen zu stärken.
Ablauf in 5 Schritten
Kennenlernen
In dieser Phase besprechen wir Ihre Bedürfnisse und Ziele, um den optimalen Rahmen für den Penetrationstest festzulegen.
Freigabe zum Test
Nach Freigabe und vertraglicher Vereinbarung erhalten wir von Ihnen die offizielle Erlaubnis, mit den Tests zu beginnen.
Auftaktgespräch
Gemeinsam klären wir alle organisatorischen und technischen Details, um den Testablauf effizient und zielgerichtet zu gestalten.
Pentest nach OWASP Top 10
Automatisierte Schwachstellenscans liefern erste Hinweise. Im manuellen Penetrationstest untersuchen wir Ihre Webanwendung gezielt auf OWASP Top 10-Risiken und weitere Sicherheitslücken.
Berichtsbesprechung
Nach Abschluss des Tests erhalten Sie einen detaillierten Prüfbericht. Diesen besprechen wir gemeinsam und geben Empfehlungen zur Schließung der gefundenen Sicherheitslücken.
Verständlicher Prüfbericht
Detailliert
Alle Optionen beinhalten einen umfassenden Bericht, der die gefundenen Schwachstellen nach Dringlichkeit – kritisch, hoch und mittel – einstuft. So wissen Sie genau, wo die Prioritäten liegen.
Strategisch
Empfehlungen für das Management: Wir bieten Ihnen klare, umsetzbare Handlungsempfehlungen, die auf Management-Ebene leicht verständlich sind und Ihnen helfen, fundierte Entscheidungen zur Verbesserung Ihrer Sicherheitsstrategie zu treffen.
Technisch
Für Ihre IT-Abteilung liefern wir einen detaillierten technischen Bericht, der die gefundenen Schwachstellen und deren potenzielle Auswirkungen genau beschreibt. So können Ihre Techniker sofort mit der Behebung beginnen.
Webanwendung oder externe Infrastruktur?
Sie möchten zunächst die passende Testart auswählen? Unser Vergleich Web-Pentest oder externer Pentest erklärt die Unterschiede. Den Leistungsumfang für von außen erreichbare Systeme finden Sie unter Pentest der externen Infrastruktur.
Mehr über die im Web-Pentest betrachteten Risiken erfahren Sie in unserem OWASP-Fachartikel.
Die Abgrenzung zum automatisierten Scan erläutert der Artikel Schwachstellenscan oder Pentest.
Welche Faktoren den Aufwand bestimmen und worauf Sie beim Angebotsvergleich achten sollten, lesen Sie im Überblick zu Kosten und Aufwand eines Pentests.
Welche Funktionen und Benutzerrollen gehören zum Web-App-Pentest?
Für die Planung sollte klar sein, welche Webanwendung und welche Funktionen geprüft werden sollen. Loginbereiche, unterschiedliche Benutzerrollen und technische Schnittstellen können für die Abgrenzung relevant sein. Ob und in welchem Umfang sie geprüft werden, muss im konkreten Auftrag vereinbart werden. Der vereinbarte Scope benennt auch ausgeschlossene Bereiche.
Welche Informationen werden für die Planung benötigt?
Eine allgemeine Beschreibung der Anwendung, ihrer wichtigsten Funktionen und des Prüfziels erleichtert die erste Abstimmung. Danach werden die Testumgebung, gegebenenfalls benötigte Testzugänge, das Zeitfenster und betriebliche Einschränkungen geklärt. Passwörter und vertrauliche technische Unterlagen sollten erst über einen dafür abgestimmten Weg ausgetauscht werden. Welche Faktoren den Aufwand bestimmen, erläutert unsere Übersicht zu Pentest-Kosten.
Was bedeutet ein Test auf OWASP-Top-10-Risiken?
Die OWASP Top 10 beschreiben wichtige Risikokategorien für Webanwendungen. Sie sind keine vollständige Liste sämtlicher möglicher Schwachstellen. SEC4YOU kombiniert automatisierte Scans mit manuellen Tests auf OWASP-Top-10-Risiken und weitere Sicherheitslücken. Der konkrete Prüfbereich bleibt deshalb auch bei einer Orientierung an OWASP vorab zu vereinbaren. Der OWASP Web Security Testing Guide beschreibt einen weiterführenden Rahmen für Anwendungssicherheitstests.
Ihr nächster Schritt
Besprechen wir Ihren Pentest.
Sprechen Sie direkt mit unseren Pentester:innen.