Unverbindliches Erstgespräch
Was soll getestet werden?
Sie haben etwas programmiert (oder programmieren lassen), das kritisch für Ihr Unternehmen ist?
Das vielleicht sogar Umsatz generiert? Dann sollte Ihre Software sicher sein.
Aber wie kann man das einschätzen?
Der Black-Box Penetrationstest kann hier eine externe Angreifersicht auf Ihre Software liefern. Aber auch via Code Review bzw. White-Box Test können Sicherheitslücken gefunden werden. Hierbei wird der Quellcode direkt untersucht.
Foto: Irnis Kubat
Via Quell-Code-Review finde ich Sicherheitslücken in Ihrer Software.
Seit über 15 Jahren schreibe ich Software. Und – um ehrlich zu sein – habe ich auch hin und wieder Sicherheitslücken eingebaut. Nicht absichtlich, aber ich weiß genau, wie solche Lücken entstehen können. Und wie man sie findet.
Ich kann Ihrem Entwicklerteam auch helfen, meine Fehler nicht zu wiederholen.
Ein White-Box-Test läuft so ab:
Der Test
Der Quellcode wird untersucht. Gerne kann ich Findings auf einer Test-Instanz verifizieren.
Report
und eine Nachbesprechung der Ergebnisse
"Ich weiß, dass es an Fachkräften mangelt, und wir alle damit arbeiten müssen, was wir haben. Ich werde daher immer konstruktiv und auf Augenhöhe agieren – egal was das Ergebnis des Tests ist."
Martin Haunschmid, Geschäftsführer Adversary GmbH
Ich möchte meine Software testen lassen.
SIGSEGV: Program failed
Eine unsichere Applikation kann nicht nur Datenschutz-Strafen, sondern auch den Hack des Unternehmens – oder seiner Kunden – zur Folge haben.
Program finished successfully.
Nach dem Code-Review
- Wissen Sie, welche Lücken in Ihrer Software vorhanden sind
- Können Sie einschätzen, welches Risiko die Lücken mit sich bringen
- Haben Sie einen Plan, wie die Lücken geschlossen werden
Jetzt Kontakt aufnehmen!
...oder direkt zum Erstgespräch:
Im Erstgespräch lernen Sie mich und meine Philosophie kennen, und wir diskutieren kurz, wie ich Ihnen helfen kann. Damit Sie und Ihr Unternehmen:
- Sicherer werden
- Im Extremfall schnell wieder einsatzfähig sind
- Nicht bei jedem Artikel über Hacking froh sein müssen, dass es diesmal wieder nicht Sie erwischt hat