Das Pentesten einer Zahlungs-API ist eine typische Aufgabe für unser Team, da die Gründer der binsec GmbH aus dem Payment-Bereich stammen. Die Überprüfung auf typische OWASP-Top-10-Schwachstellen ist die Grundlage des Penetrationstests, aber in diesem Fall prüfen wir auch auf logische Fehler, die zu Sicherheitsproblemen führen können. Ein gutes Beispiel ist die Prüfung, ob es möglich ist, negative Beträge mit einer normalen Auth- oder Sale-Transaktion zu überweisen. Probleme wie diese treten auf, wenn man bei Überweisungslimits nur an Höchstbetrage denkt.
Im Vergleich zu normalen Website-Penetrationstests erfordert das Testen einer Payment API einen höheren manuellen Aufwand. Dazu gehört es, sich mit der API-Dokumentation vertraut zu machen und Tests für die spezifischen Anwendungsfälle zu schreiben, da viele verfügbare Tools in diesem Fall möglicherweise nicht funktionieren. Dennoch ermöglicht uns die breite Erfahrung in diesem Bereich, APIs in einem angemessenen Zeitrahmen zu analysieren.
Sprechen Sie
jetzt mit unseren
Pentest Experten.
Kontaktieren Sie uns
OSCP, M.Sc. Security Management
Sprechen Sie jetzt mit unseren Pentest Experten.
OSCP, M.Sc. Security Management
Penetration Testing
Seit 2013 führen wir professionelle Penetrationstests durch. Die Durchführung erfolgt auf Basis internationaler Standards sowie langjähriger operativer Erfahrung in Penetration Testing, Red Teaming und Offensive Security. Ursprünglich im Bereich Payment, Finance und Banking tätig, verfügen wir über fundierte Erfahrung in hochregulierten und sicherheitskritischen Umgebungen.
Als spezialisierter Anbieter für professionelle Penetrationstests unterscheiden wir klar zwischen Vulnerability-Scans und tatsächlichem Pentesting. Tools werden gezielt eingesetzt und methodisch eingeordnet. Entscheidende Erkenntnisse entstehen aber meist durch strukturierte manuelle Identifikation und Analyse. Dabei identifizieren wir technische und geschäftskritische Schwachstellen und bewerten diese anschließend strukturiert hinsichtlich ihres realen Risikos. Sie suchen einen professionell durchgeführten Penetrationstest mit nachvollziehbaren Ergebnissen? Dann ist binsec Ihr Ansprechpartner.
Kontakt aufnehmen
+49 692475607-0