Was ist ein Pentest?
Ein Pentest (kurz für Penetrationstest) ist ein simulierter Angriff auf Ihre App oder Website. Stellen Sie sich vor, einen Schlosser zu engagieren, der versucht, in Ihr eigenes Haus einzubrechen, bevor ein echter Einbrecher es tut. Sie finden die Schwachstellen zuerst, zu Ihren Bedingungen.
Warum Unternehmen das tun
- Nachweise zu den Befunden helfen Ihrem Team, jede Schwachstelle zu untersuchen.
- Fachleute bewerten die Befunde und setzen die technische Priorität in den Kontext Ihres Systems.
- Konkrete Empfehlungen für die Entwicklung und klare Informationen für Entscheidungsträger.
- Pentest-Nachweise können Audits und Compliance-Bewertungen unterstützen. Ein Bericht zertifiziert kein Unternehmen und garantiert keine Konformität; die Anforderungen hängen vom Unternehmen und der Bewertung ab.
Was ohne Pentest passiert
Die erste Person, die eine Schwachstelle in Ihrer App findet, könnte ein Angreifer sein. Wenn Sie es herausfinden, hat er möglicherweise bereits Kundendaten abgerufen oder Dateien exfiltriert.
Wie Pentesty funktioniert
Wir besprechen Ihre Systeme, Ziele und Testgrenzen. Sie geben die zu prüfenden Ressourcen frei.
Wir führen die vereinbarten Tests durch. Unsere Fachleute prüfen Befunde und Nachweise, um die Risiken zu bewerten.
Der Bericht enthält Nachweise, Prioritäten und Empfehlungen. Nach der Behebung helfen weitere Analysen, Fortschritte zu verfolgen.