Um Störungen im Produktionssystem zu vermeiden, werden Anwendungen oftmals in einer Testumgebung auf Schwachstellen hin untersucht. Bei einem Buchungsportal für einen internationalen Reiseveranstalter war dies beispielsweise nicht möglich, sodass wir bei der Besprechung der Rahmenbedingungen zur Durchführung des Penetrationstests detailliert auf diesen Punkt eingegangen sind.
So sollten wir ein besonderes Augenmerk auf den Buchungsprozess von Urlaubsangeboten legen, da nur gewisse Testbuchungen wieder kostenfrei storniert werden konnten. Als Beispiel sollten nur Urlaubsangebote von einem spezifischen Veranstalter ausgewählt werden; der Urlaubszeitraum sollte eine definierte Anzahl von Monaten in der Zukunft liegen und der Reise-Identifier sollte ein bestimmtes Format aufweisen. Nachdem wir die IDs aller getätigten Testbuchungen gesammelt und innerhalb einer einzuhaltenden Frist an unseren Ansprechpartner übermittelt haben, kam es in all den Jahren noch nie zu Komplikationen. Gerade bei speziellen, kundenspezifischen Rahmenbedingungen tätigen wir lieber einen manuellen Schritt mehr, als die Sorgfalt bei automatisierten Tests aus den Augen zu verlieren.
Sprechen Sie
jetzt mit unseren
Pentest Experten.
Kontaktieren Sie uns
OSCP, M.Sc. Security Management
Sprechen Sie jetzt mit unseren Pentest Experten.
OSCP, M.Sc. Security Management
Deutscher Pentest-Dienstleister für Payment, Healthcare und komplexe Systemumgebungen
Die binsec GmbH bildet als das operative Pentesting-Original das Fundament der binsec group GmbH. Seit 2013 führen unsere festangestellten, hochgradig zertifizierten Experten (u.a. OSCP, OSCE) professionelle Penetrationstests auf Basis internationaler Standards durch. Mit dieser tiefgehenden operativen Erfahrung in den Bereichen Payment, Banking und Healthcare prüfen wir Ihre geschäftskritischen Systeme auf dem Niveau professioneller Angreifer ab.
Als Spezialist für manuelle Analysen grenzen wir uns klar von automatisierten Vulnerability-Scans ab: Entscheidende Schwachstellen identifizieren wir durch strukturierte, tiefgehende Prüfungen. Dieses methodische Fachwissen verankern wir über die binsec academy GmbH zudem direkt in praxisnahen Pentest Training Labs. Wir stimmen das Vorgehen für Sie exakt auf Ihre Bedrohungslage ab und setzen hierbei auf effiziente Greybox-Analysen für maximale Transparenz und Tiefe. Als Ergebnis erhalten Sie einen audit-ready Abschlussbericht mit klarer Risikobewertung und konkreten Behebungsempfehlungen.
Jetzt Angebot anfordern
+49 692475607-0