Web-Applikationstest.

Data Breaches finden sich in 91% aller Web-Applikationen wieder. In 84% der Web-Applikationen können Angreifer unberechtigten Zugriff erlangen. Und in 98% aller Web-Applikationen können End-Nutzer direkt angegriffen werden. Über einen Web-Applikationstest können diese Schwachstellen gefunden werden, bevor ein Angriff stattfindet.

Folgende Aktivitäten werden im Zuge der Überprüfung nach bestem Wissen und Gewissen und unter Berücksichtigung der Testeffizienz durchgeführt:

Überprüfen auf Schwachstellen in Zusammenhang mit den „OWASP Top 10“ in der Version 2021.

Analyse der Kommunikation zwischen Applikation und Webserver (Request/Response)

Prüfen auf möglichen unerlaubten Datenzugriff

Erkennen von fehlerhaften oder nicht den „Best Practices” entsprechenden Konfigurationen

Analyse der Applikations-Funktionalität auf Logikfehler

Überprüfen aller Eingabefelder, Parameter und sonstiger interaktiven Elemente auf eine mögliche Manipulation

Testen auf Möglichkeiten, potenziellen Schadcode über die Applikation einzuschleusen

Finden potenzieller Zugriffs- und Berechtigungsprobleme

Finden von bekannten Schwachstellen in 3rd Party Software und anderen Drittkomponenten

Erstellen eines aussagekräftigen Reports

Online anfragen

Je nach Größe der Web-Applikation ist ein Web-Applikationstest in verschiedenen Paketen buchbar:

Small

Kleine Applikationen mit wenig Funktionalität bzw. begrenzten Interaktionsmöglichkeiten.

€ 1.500,–

Online buchen

Medium

Mittelgroße Standardapplikationen für gängige, mittel-komplexe Geschäftsprozesse und mögliche Verbindungen zu Drittsystemen.

€ 7.500,–

Online buchen

Large.

Große, komplexe Applikationen mit vielen Eingabemöglichkeiten, vielen Integrationen und umfangreichen Berechtigungskonzepten.

€ 13.500,–

Online buchen

Unverbindliche Anfrage.

Nachweisbare Erfolge...

„Die mindsetters GmbH hat uns mit ihrem umfangreichen Red Teaming Assessment einen echten Schritt nach vorne gebracht. Die Zusammenarbeit war transparent, zielführend und hat uns gezeigt, wie wir unsere Sicherheitsmaßnahmen noch weiter optimieren können. Absolute Empfehlung!“

Herbert Frohner
Global CIO – NovaTaste GmbH

“From zero to ISO27001 certification in 4 months – thank you, mindsetters for pushing us through this mission impossible. After a year, we can confirm we not only received a certification but, more importantly, a running and effective ISMS!”

Ivan Skowronski
Konux GmbH