Web-Applikationen

Wir testen Ihre Web-Applikationen

Bei einem Penetrationstest ihrer Webanwendungen und Webseiten überprüfen unsere Hacker manuell, ob sie Schwachstellen enthalten.

Dabei orientieren wir uns in erster Linie an den OWASP Top 10.

Wir gehen beim Web-App PenTest nicht nach Schema-F vor, sondern lassen uns auf jede Applikation neu ein, sodass wir nicht nur die klassischen, sondern auch applikationsspezifische Schwachstellen aufdecken.

Welche Schwachstellen kann eine Web-Anwendung enthalten?

Web-Applikationen können unterschiedlichste Schwachstellen enthalten. Schwachstellen, die wir bei unseren Penetrationstests immer wieder finden, sind nachfolgend aufgelistet.

Unsichere Zugriffskontrollen
Kryptographische Schwachstellen und Fehler
Injektionsmöglichkeiten
Unsicheres Design
Schwachstellen und Fehler bei Authentication und Identification
Schwachstellen und Fehler in der Software and Daten Integrität
Schwachstellen und Fehler beim Security Logging and Monitoring
Schwachstellen und Fehler bei Authentication und Identification
Schwachstellen und Fehler in der Software and Daten Integrität
Security Fehlkonfigurationen
Server-Side Request Forgery
Logikfehler

Arten von Web-App Penetrationstests

Web-App PenTests können auf unterschiedliche Weise durchgeführt werden. In der Regel unterscheidet sich die Herangehensweise an der bereitgestellten Wissensbasis, die Ausgangspunkt für unsere IT-Sicherheitsanalysten sind.

Black Box

Wenige bis keine Informationen

Black Box

Penetrationstest der Anwendung ohne bisher registrierten Nutzer. Es stehen keine zusätzlichen Informationen zur Verfügung.

Grey Box

Zusätzliche Initial-Informationen

Grey Box

Zugriff auf verschiedene Nutzer, welche unterschiedlich hohe Rechte besitzen. So können wir schneller prüfen, ob Endpunkte durch niedrig-privilegierte Nutzer angesprochen werden können, die höher-privilegierten Nutzer vorbehalten sein sollten.

White Box

Umfassende Informationen und Zugang zur Anwendung, Nutzern, Quellcode und Logs.

White Box

Der zielführendste Ansatz: Wir haben Zugriff auf unterschiedliche Nutzer mit verschiedenen Rechten, als auch auf Teile des Quellcodes und der anfallenden Logs. Wir können hier ein umfassendes Bild über die Sicherheit der Anwendung gewinnen.

    Kontaktformular

    Nehmen Sie gerne mit uns Kontakt auf

    Wir beantworten Ihre Rückfragen gerne und erstellen Ihnen jederzeit ein individuell auf Sie zugeschnittenes Angebot.

    So erreichen Sie uns

    Weitere Dienstleistungen, die wir anbieten

    Cyber Security Assessment (CSA)

    Automatisierte, regelmäßige Schwachstellenanalysen mit einer qualifizierten Aussage zum Status-Quo ergeben im Zusammenspiel mit dem Patch-Management

    Mehr Informationen

    Kubernetes

    Cluster und Container auf Kubernetes-Basis, ob K8s oder K3s, finden in unterschiedlichsten Bereichen Anwendung. Sie

    Mehr Informationen

    Netzwerk

    Die interne und externe Angriffsfläche auf dem Prüfstand. Bei einem Netzwerk PenTest überprüfen wir Ihr

    Mehr Informationen

    Follow us:

    Linkedin Twitter Github

    Copyright @2023 Laokoon-SecurITy. All Rights Reserved.

    WordPress Cookie Hinweis von Real Cookie Banner