Um Störungen im Produktionssystem zu vermeiden, werden Anwendungen oftmals in einer Testumgebung auf Schwachstellen hin untersucht. Bei einem Buchungsportal für einen internationalen Reiseveranstalter war dies beispielsweise nicht möglich, sodass wir bei der Besprechung der Rahmenbedingungen zur Durchführung des Penetrationstests detailliert auf diesen Punkt eingegangen sind.
So sollten wir ein besonderes Augenmerk auf den Buchungsprozess von Urlaubsangeboten legen, da nur gewisse Testbuchungen wieder kostenfrei storniert werden konnten. Als Beispiel sollten nur Urlaubsangebote von einem spezifischen Veranstalter ausgewählt werden; der Urlaubszeitraum sollte eine definierte Anzahl von Monaten in der Zukunft liegen und der Reise-Identifier sollte ein bestimmtes Format aufweisen. Nachdem wir die IDs aller getätigten Testbuchungen gesammelt und innerhalb einer einzuhaltenden Frist an unseren Ansprechpartner übermittelt haben, kam es in all den Jahren noch nie zu Komplikationen. Gerade bei speziellen, kundenspezifischen Rahmenbedingungen tätigen wir lieber einen manuellen Schritt mehr, als die Sorgfalt bei automatisierten Tests aus den Augen zu verlieren.
Sprechen Sie
jetzt mit unseren
Pentest Experten.
Kontaktieren Sie uns
OSCP, M.Sc. Security Management
Sprechen Sie jetzt mit unseren Pentest Experten.
OSCP, M.Sc. Security Management
Penetration Testing
Seit 2013 führen wir professionelle Penetrationstests durch. Die Durchführung erfolgt auf Basis internationaler Standards sowie langjähriger operativer Erfahrung in Penetration Testing, Red Teaming und Offensive Security. Ursprünglich im Bereich Payment, Finance und Banking tätig, verfügen wir über fundierte Erfahrung in hochregulierten und sicherheitskritischen Umgebungen.
Als spezialisierter Anbieter für professionelle Penetrationstests unterscheiden wir klar zwischen Vulnerability-Scans und tatsächlichem Pentesting. Tools werden gezielt eingesetzt und methodisch eingeordnet. Entscheidende Erkenntnisse entstehen aber meist durch strukturierte manuelle Identifikation und Analyse. Dabei identifizieren wir technische und geschäftskritische Schwachstellen und bewerten diese anschließend strukturiert hinsichtlich ihres realen Risikos. Sie suchen einen professionell durchgeführten Penetrationstest mit nachvollziehbaren Ergebnissen? Dann ist binsec Ihr Ansprechpartner.
Kontakt aufnehmen
+49 692475607-0