Penetrationstests für Webanwendungen, APIs und Mobile-Apps, öffentlich erreichbare Systeme und Fernwartungszugänge. Für KMU in der Ostschweiz, mit fest vereinbartem Umfang und einem Bericht, mit dem Sie arbeiten können.
Kundenportale, Buchungssysteme, Shops und interne Anwendungen. Wir prüfen, ob sich Anmeldung und Berechtigungen umgehen oder fremde Daten auslesen lassen.
OWASP WSTG · ASVS · Anmeldung · Berechtigungen
REST- und GraphQL-Schnittstellen, die Apps, Partner oder Ihre eigene Software nutzen. Wir prüfen Authentisierung, Zugriffskontrolle pro Objekt und den Umgang mit unerwarteten Eingaben.
OWASP API Security Top 10 · REST · GraphQL
Android- und iOS-Apps: wie Daten auf dem Gerät gespeichert werden, wie die App mit dem Backend kommuniziert und ob sich Prüfungen in der App umgehen lassen.
OWASP MASVS · MASTG · Android · iOS
Was ist von Ihrem Unternehmen aus dem Internet erreichbar? Wir finden offene Dienste, veraltete Software und Zugänge, die nicht öffentlich sein sollten. Auch Steuerungen und Bedienpanels, die versehentlich online sind.
Dienste · Software-Stände · Exponierte Systeme
VPN, Fernwartungsportale und Herstellerzugänge, geprüft von der IT-Seite. Wir testen Anmeldung, Rechte und Protokollierung, ohne in die Anlage einzugreifen.
VPN · MFA · Rechte · Protokollierung
Wie weit kommt ein Angreifer, der bereits im Büronetz ist? Wir prüfen Freigaben, Passwörter und ob die Trennung zum Produktionsnetz hält, ohne Tests an Steuerungen.
Segmentierung · Freigaben · Passwörter
Welche Ihrer Systeme sind aus dem Internet erreichbar, und kennen Sie alle davon?
Kann ein Kunde in Ihrem Portal die Daten eines anderen Kunden sehen?
Wer hat heute noch Zugang über die Fernwartung, obwohl das Projekt längst abgeschlossen ist?
Ein Pentest beantwortet diese Fragen mit Belegen statt mit Vermutungen.
Wir orientieren uns an anerkannten Prüfleitfäden: OWASP WSTG und ASVS für Webanwendungen, OWASP API Security Top 10 für Schnittstellen und OWASP MASVS/MASTG für Mobile-Apps. Automatische Scanner nutzen wir als Hilfsmittel, jeder Fund wird von Hand bestätigt.
Bei Tech Wirth testen zertifizierte Pentester. Dazu kommt unser Hintergrund in der Automation: Wir wissen auch, wie Steuerungen, Netzwerke und Anlagen im Betrieb funktionieren.
Gerade bei Fernwartung und bei der Trennung von Büro- und Produktionsnetz hilft das: Wir wissen, welche Zugänge eine Anlage wirklich braucht.
Für Produktionsanlagen gibt es die Bestandesaufnahme ohne aktive Tests. Zum Anlagen-Check
Das hängt vom Umfang ab, etwa von der Anzahl Anwendungen, Benutzerrollen und Systeme. Nach einem kurzen Gespräch erhalten Sie einen Festpreis für den vereinbarten Umfang.
Wir testen so, dass der Betrieb weiterläuft, und führen keine Überlastungstests durch. Wo ein Risiko für den Betrieb besteht, testen wir im Wartungsfenster oder auf einer Testumgebung.
Ja, mit schriftlicher Freigabe der berechtigten Person. Ohne diese Freigabe testen wir nicht. Bei gehosteten Systemen klären wir vorab, ob auch der Hosting-Anbieter zustimmen muss.
Ein Scanner findet bekannte Schwachstellen. Im Pentest prüfen wir zusätzlich die Logik Ihrer Anwendung, etwa ob ein Kunde die Daten eines anderen Kunden sieht. Jeden Fund bestätigen wir von Hand.
Ja. Wir prüfen Android- und iOS-Apps zusammen mit dem Backend, mit dem sie kommunizieren. Für die Tests benötigen wir eine Testversion der App und, falls vorhanden, Testzugänge.
Nicht aktiv. Für Anlagen und Steuerungen bieten wir im Bereich OT-Security den Anlagen-Check an: eine Bestandesaufnahme von Netzwerk, Fernzugängen und Backups, nur lesend und ohne aktive Tests.
Nennen Sie uns die Anwendung, die App oder die Systeme, die Sie prüfen lassen möchten. Wir klären Umfang, Zeitfenster und Preis.
Pentest anfragen