2025-09-18
Warum binsec mehr Findings entdeckt als andere – das Geheimnis hinter PTDoc
Viele Kunden fragen uns, warum wir in unseren Penetrationstests regelmäßig Schwachstellen finden, die andere Anbieter übersehen haben. Die Antwort ist kein Zufall – sie heißt PTDoc.
PTDoc ist ein internes Tool, das von der binsec systems GmbH entwickelt und innerhalb der binsec group gepflegt wird. Es entstand in einer entscheidenden Phase unseres Wachstums: Wie hält man die Qualität hoch, wenn das Team größer wird und jeder Pentester eigene Schwerpunkte hat? Und wie stellt man sicher, dass die Ergebnisse immer identisch und reproduzierbar sind – unabhängig davon, wer den Test durchführt?
Die Lösung: Eine strukturierte Vorgehensweise, die alle relevanten Standards wie den OWASP Testing Guide, MASVS oder OSSTMM integriert. PTDoc führt unsere Pentester Schritt für Schritt durch den Test – egal ob es um Active Directory, mobile Apps oder Netzwerke geht. Dadurch entsteht eine Tiefe und Vollständigkeit, die manuelle Checklisten niemals erreichen könnten.
Doch PTDoc ist mehr als eine Methodensammlung: Es deckt alle Phasen der Dokumentation ab – von der Durchführung über die Erstellung der Findings (inklusive Management-Zusammenfassung, technischer Analyse, Risikobewertung und Evidences) bis hin zum fertigen Report. Sogar das Nachtesten ist integriert: Ist ein Finding behoben, dokumentiert der Tester den Proof, und der Bericht passt sich automatisch an.
Das Ergebnis:
- Pentester können sich auf die eigentliche Arbeit konzentrieren – das Aufdecken von Schwachstellen.
- Berichte entstehen schnell und konsistent – Kunden erhalten zeitnah ein professionelles PDF-Dokument.
- Und vor allem: Wir entdecken Schwachstellen, die in anderen Pentests übersehen wurden.
Ein Kunde hat es einmal so formuliert: „Seit wir mit binsec arbeiten, bezeichne ich die Tests davor eigentlich nicht mehr als richtige Penetrationstests.“
Sprechen Sie
jetzt mit unseren
Pentest Experten.
Kontaktieren Sie uns
OSCP, M.Sc. Security Management
Sprechen Sie jetzt mit unseren Pentest Experten.
OSCP, M.Sc. Security Management
Manuelle Penetrationtests durch zertifizierte, festangestellte Senior Penetration Tester
Wer testet
Seit mehr als zehn Jahren steht binsec für technisch fundierte, konsequent manuelle Penetrationstests. Die Durchführung erfolgt ausschließlich durch festangestellte Senior Penetration Tester. Freelancer oder Subunternehmer kommen nicht zum Einsatz. Unsere Kunden arbeiten direkt mit dem verantwortlichen Senior Tester zusammen, der den Test persönlich durchführt und fachlich verantwortet. Die Kommunikation erfolgt auf Deutsch und Englisch; internationale Projekte sind fester Bestandteil unserer Tätigkeit. Unsere Experten verfügen über anerkannte Offensive-Security-Zertifizierungen wie OSCP, OSCE, CRTO und BACPP.
Was wir testen
Unsere Projekterfahrung umfasst komplexe Enterprise-Netzwerke, moderne Web- und API-Architekturen sowie hybride Infrastrukturen. Wir arbeiten für Unternehmen aus Industrie und Fertigung, dem Finanz- und Versicherungswesen, dem Gesundheitssektor, für IT- und Softwareanbieter sowie öffentliche Institutionen. Technische, regulatorische und organisatorische Rahmenbedingungen werden systematisch berücksichtigt.
Wie wir vorgehen
Die Tests basieren auf einer strukturierten und reproduzierbaren Methodik. Sie orientiert sich an etablierten Standards wie OWASP und OSSTMM und wird projektspezifisch angepasst. Jeder Test folgt klar definierten Phasen: strukturierte Informationsgewinnung, manuelle Analyse, gezielte Exploitation und belastbare Impact-Bewertung. Automatisierte Werkzeuge unterstützen den Prozess; Identifikation, Verifikation und Bewertung der Schwachstellen erfolgen manuell.
Wo wir testen und dokumentieren
Die Durchführung erfolgt nicht über Cloud-Infrastrukturen. Wir betreiben eine eigene Infrastruktur in einem Rechenzentrum in Frankfurt. Von dort aus werden die Tests zentral durchgeführt und in unserem internen System PTDoc dokumentiert. PTDoc dient als zentrale Dokumentationsplattform für sämtliche Projektdaten, Nachweise und Bewertungen. Alle Befunde werden strukturiert erfasst, technisch beschrieben, risikobewertet und mit reproduzierbaren Proof-of-Concept-Informationen hinterlegt.
Was Sie erhalten
Wir identifizieren technische Schwachstellen und bewerten deren geschäftliche Auswirkungen. Die Bewertung erfolgt risikoorientiert oder nach CVSS. Das Ergebnis ist ein klar strukturierter Bericht mit Management-Übersicht und technischer Detaildokumentation. Die Nachprüfung identifizierter Schwachstellen ist integraler Bestandteil unserer Leistung.
+49 692475607-0