Warnungen ohne klare Prioritäten
Schwachstellenmeldungen häufen sich. Unklar bleibt, welche Behebung keinen Aufschub duldet.
Anwendungssicherheits
prüfung
Ich prüfe die vereinbarten Bereiche der Anwendung und des Entwicklungsprozesses. Bei Webanwendungen orientiere ich mich an den relevanten Anforderungen des OWASP ASVS. Zu erkannten Lücken erhalten Sie eine begründete Maßnahmenreihenfolge und konkrete technische Aufgaben.
Die dokumentierten Erkenntnisse und Maßnahmenvorschläge können auch helfen, relevante technische Anforderungen des Cyber Resilience Act (CRA) und der NIS2 zu erfüllen.
Kommt Ihnen das bekannt vor?
Unübersichtliche Zugriffsrechte
Es ist nicht genau nachvollziehbar, wer auf Daten zugreifen kann und wie Zugangsschlüssel verwaltet werden.
Schwachstellen werden spät erkannt
Sicherheitslücken fallen erst kurz vor dem Release auf. Ihre Behebung verzögert dann bereits die Einführung.
Wissen, was zuerst
behoben werden muss.
Dokumentierte Erkenntnisse
Ich dokumentiere die untersuchten Bereiche, Lücken und Belege. Das Team kann dadurch nachvollziehen, worauf die Bewertung beruht.
Begründete Maßnahmenprioritäten
Ich bewerte Risiken zusammen mit ihren geschäftlichen Folgen. So lassen sich dringende Maßnahmen bestimmen.
Überprüfbare Maßnahmen
Ich schlage konkrete technische Aufgaben und Prüfungen vor, die sich in die Arbeit von Entwicklung und Betrieb integrieren lassen.
Eine erfolgreiche Anmeldung bedeutet noch keine Sicherheit.
Können Benutzer nur auf die Daten zugreifen, die sie für ihre Aufgaben brauchen?
- Anmeldung
- Berechtigung
- Datenverarbeitung
Bei jedem Schritt suchen wir nach anderen möglichen Fehlern und Folgen.
So arbeiten wir
zusammen.
Prüfungsumfang
Anwendung, Zugänge, erlaubte Methoden
Risiken aufdecken
Abhängigkeiten, Berechtigungen, Releaseprozess
Aufgaben zur Behebung
Prioritäten, Verantwortliche, Überprüfung
Diese Leistung ist eine technische Prüfung. Ein Penetrationstest erfordert eine gesonderte Vereinbarung und einen spezialisierten Partner.
Welche Anwendung sollen wir prüfen?
Unsicher bei Berechtigungen, Datenverarbeitung oder Systemabhängigkeiten? Besprechen wir, welche Bereiche jetzt am meisten von einer Prüfung profitieren.
Das erste 30-minütige Gespräch ist unverbindlich. Den Termin vereinbaren wir per E-Mail.
Kontakt aufnehmencontact@core-systems.hu