SICHERHEIT / LEISTUNGEN
Penetrations-test
Wir denken wie Angreifer, damit Ihre Abwehr standhält, wenn es darauf ankommt. Autorisiert, gründlich und handlungsorientiert – kein reines Pflichtprogramm.
Schwachstellen finden, bevor Angreifer es tun
Ein Penetrationstest ist ein kontrollierter, autorisierter Versuch, Ihre Systeme mit denselben Techniken zu durchdringen, die echte Angreifer verwenden. Das Ziel: Schwachstellen entdecken und beseitigen, bevor sie ausgenutzt werden.
Wir führen manuelle, geführte Penetrationstests durch – nicht nur automatisierte Scans – gegen Web-Anwendungen, APIs, interne Netzwerke, Cloud-Infrastruktur und mobile Apps. Jeder Fund wird verifiziert, risikobewertete und in verständlicher Sprache erklärt.
Sie erhalten einen umfassenden Bericht mit Executive Summary, technischen Findings, Risikobewertungen und konkreten Schritten zur Behebung. Nach der Behebung bieten wir optional einen Re-Test an.
Web-App & API-Test
OWASP Top 10 und darüber hinaus – SQL-Injection, XSS, Auth-Bypass, Business-Logic-Schwachstellen.
Netzwerk-Penetrationstest
Interne und externe Netzwerk-Scans, Lateral-Movement-Simulation und Privilege-Escalation-Tests.
Cloud-Sicherheitsbewertung
Fehlkonfigurationsreviews und Privilege-Escalation-Pfade in AWS-, Azure- und GCP-Umgebungen.
Mobile-App-Test
iOS- und Android-App-Sicherheitstests – Datenspeicherung, Netzwerkverkehr und Reverse-Engineering-Analyse.
Methodisch, transparent
Jedes Engagement folgt einer strukturierten Methodik (OWASP, PTES, NIST). Sie wissen genau, was wir testen und wann.
Scoping & Rules of Engagement
Wir definieren genau was im Scope ist, Testzeitfenster, Eskalationskontakte und Ausnahmen.
Reconnaissance & Enumeration
Informationssammlung via OSINT, Netzwerk-Scanning und Anwendungs-Fingerprinting – wie ein echter Angreifer.
Exploitation & Validierung
Manuelle Ausnutzung identifizierter Schwachstellen zur Bestätigung der Auswirkung. Keine False Positives.
Bericht & Re-Test
Detaillierter Bericht innerhalb von 5 Werkstagen. Optionaler Re-Test nach der Behebung zur Bestätigung der Fixes.
Kritische Auth-Bypass-Schwachstelle in Gesundheitsportal gefunden
Ein Gesundheitsdienstleister bat uns, sein Patientenportal vor einem großen Release zu testen. Wir entdeckten eine kritische IDOR-Schwachstelle, die jedem authentifizierten Nutzer den Zugriff auf fremde Patientendaten ermöglicht hätte.
Der Fund wurde innerhalb von 24 Stunden gemeldet, in 3 Tagen behoben und von uns re-getestet. Das Portal wurde termingerecht und sicher gelauncht.
Nicht sicher, wo anfangen?
Bevor Sie einen kostenpflichtigen Pen-Test oder ein Audit beauftragen, verschaffen Sie sich einen Überblick über Ihre Schwachstellen. OwlGuard Score ist ein 5-minütiger Online-Check mit priorisiertem Aktionsplan — kostenlos und ohne Anmeldung.
Test starten (kostenlos)NÄCHSTER SCHRITT
Finden wir gemeinsam die richtige Richtung.
Erzählen Sie uns von Ihrem Vorhaben. Gemeinsam klären wir, wo wir anfangen.