Web-Anwendungssicherheit
Ihre Website und Webanwendungen gründlich getestet
Webanwendungen sind einer der häufigsten Angriffsvektoren. Wir testen Ihre Websites, Webshops und Anwendungen auf Basis des OWASP Top 10 und zusätzlicher Sicherheitsprüfungen.
Webanwendungen sind für mehr als 40% aller erfolgreichen Angriffe auf Unternehmen verantwortlich. Wir testen Ihre Anwendungen manuell und automatisch nach dem OWASP Testing Guide — dem internationalen Standard für Web-Sicherheitstests. Von komplexen Business-Logic-Fehlern bis zu klassischer SQL-Injection: nichts entgeht uns.
Für wen?
Webshops, SaaS-Plattformen, Unternehmen mit Kundenportalen und jede Organisation mit einer Online-Anwendung.
Was wird getestet?
- ›OWASP Top 10 Schwachstellen
- ›SQL-Injection und XSS
- ›Authentifizierung und Session-Management
- ›API-Sicherheit und Endpoints
- ›Business-Logic-Fehler
- ›CORS- und CSP-Konfiguration
Unser Prozess
Anwendungsaufklärung
Kartierung aller Funktionalitäten, Endpunkte, API-Aufrufe und Benutzerflows Ihrer Webanwendung.
Automatisiertes Scanning
Automatisierte Scans identifizieren schnell bekannte Schwachstellen. Alle Ergebnisse werden manuell validiert.
Manueller OWASP Top 10 Test
Eingehende manuelle Tests aller OWASP Top 10 Kategorien: Injection, defekte Authentifizierung, XSS, IDOR und mehr.
Business Logic Testing
Testen anwendungsspezifischer Logik: Preismanipulation, Autorisierungsprobleme, Race Conditions und andere Schwachstellen, die Scanner verpassen.
Berichterstattung und Re-Test
Detaillierter Bericht pro Schwachstelle mit Screenshots, Exploit-Schritten und Sanierungsempfehlungen. Re-Test inbegriffen nach Implementierung der Korrekturen.
Was erhalten Sie?
Häufig gestellte Fragen
Wird auch meine API getestet?
Ja, REST APIs, GraphQL-Endpunkte und andere API-Schnittstellen werden vollständig auf Authentifizierung, Autorisierung, Injection und Datenexposition getestet.
Können Sie meinen Webshop testen?
Absolut. Webshops sind aufgrund von Zahlungsdaten ein prioritäres Ziel. Wir testen den Zahlungsfluss, Produktmanipulation, Kontosicherheit und mehr.
Was ist OWASP Top 10?
Das OWASP Top 10 ist die international anerkannte Liste der kritischsten Webanwendungsschwachstellen. Unsere Tests decken alle 10 Kategorien vollständig ab.