Schnell bauen. Zuerst selbst knacken.
Testing, Audits und Härtung — als Teil des Produkts, nicht als abschließender Bericht.
Am Ende hinzugefügte Sicherheit ist Dokumentation, keine Verteidigung. Angreifen, erkennen, beheben, härten — in einer Schleife.
Das Problem
Ein Test zwei Wochen vor dem Launch findet Probleme im teuersten möglichen Moment. Bis dahin steht die Architektur fest, die Deadline steht fest, und die Befunde werden zu einer Liste von Dingen, für die niemand Zeit hat.
Unser Ansatz
Wir testen, was wir bauen, und was Sie bereits betreiben, und arbeiten dann mit Ihrem Team, um das Gefundene zu schließen und geschlossen zu halten. Keine Angst, kein Theater — Befunde, Schweregrad und eine Behebung.
- 01Testing während des Builds, nicht danach
- 02Befunde nach Ausnutzbarkeit und Auswirkung eingestuft, mit Reproduktionsschritten
- 03Behebungen durch Retest verifiziert, nicht durch ein Status-Update
- 04Härtung und Vorbereitung auf Anforderungen auf Bank- und Behördenniveau
Was das beinhaltet
- Penetrationstests
- Code-Audits
- System-Audits
- Cloud-Konfigurationsüberprüfung
- Zugriffs- und Identitätsüberprüfung
- Internes Red-Team-Testing
- Compliance-Vorbereitung
- Härtungs- und Remediation-Support
So läuft das ab.
- 01
Denken
Was am wichtigsten ist, und wonach ein Angreifer zuerst greifen würde.
- 02
Gestalten
Scope, Einsatzregeln und das Bedrohungsmodell.
- 03
Bauen
Testing, Exploitation und Nachweise.
- 04
Launchen
Befunde, Schweregrad und ein priorisierter Behebungsplan.
- 05
Am Leben halten
Retest, Monitoring und regelmäßige Überprüfung.