Penetrationstest

Profundis Labs ist auf die Durchführung qualitativ hochwertiger Penetrationstests spezialisiert. Wir bieten diese Methode für eine ganze Reihe von Untersuchungsgegenständen an. So prüfen wir unter anderem

• Netzwerk-Perimeter (z. B. Internet, Intranet, Extranet)
• Serversysteme
• Webanwendungen und Webservices
• Fat-Client-Anwendungen
• Mobile Anwendungen (Android und iOS)

Unser Know-How erstreckt sich über eine Vielzahl von Programmiersprachen und Server- bzw. Client-seitige Technologien.

Neben Tests auf Netzwerk- und Systemebene wird ein besonderes Augenmerk auf die Untersuchung der Anwendungsebene gelegt. Neben Fat-Client Anwendungen, liegt unsere Expertise speziell im Bereich der Untersuchung von webbasierten Applikationen und Diensten. Dazu gehören z. B. Entwicklungen basierend auf bekannten Web-Frameworks, u. a.:

• Java Server Faces (JSF)
• Ruby on Rails
• PHP Symfony
• Google Web Toolkit (GWT)

oder Content Management Systemen (CMS)/eCommerce Anwendungen, z. B.

• Typo3
• Wordpress
• Magento
• Joomla

Unsere Sicherheitsexperten verlassen sich bei den Tests nicht blind auf automatisierte Werkzeuge, sondern setzen aufgrund ihrer Erfahrung primär auf das manuelle Aufspüren von Fehlern. Ergänzend greifen sie in den richtigen Situationen auf eine Palette speziell ausgewählter und bewährter Werkzeuge zurück.

Nach Abschluss der Prüfung erhalten unsere Kunden zeitnah aussagekräftige Berichte. Diese Berichte enthalten eine Gesamtbewertung des Sicherheitsniveaus, dokumentieren welche Schwachstellen gefunden wurden und beschreiben diese ausführlich. Außerdem werden die Schwachstellen gemäß festgelegter Standards bewertet, um deren Schweregrad objektiv einschätzen zu können. Abschließend werden alle Schwachstellen mit Vorschlägen versehen, die eine zeitnahe Behebung ermöglichen.

Haben wir Ihr Interesse geweckt? Wir beantworten gerne Ihre Fragen in einem unverbindlichen Beratungsgespräch oder senden Ihnen auf Wunsch weitere Informationen zu. Bitte schreiben Sie uns eine Mail an .