Question 1

Benötigen Sie Zugriff auf unsere Infrastruktur oder unseren Code?

Accepted Answer

Nein. Wir führen unsere Tests ausschließlich von außen durch und reproduzieren das exakte Verhalten eines Angreifers. Wir benötigen lediglich die öffentliche URL zu Ihrer Registrierungsseite.

Question 2

Was genau erhalten wir?

Accepted Answer

Sie erhalten einen detaillierten Leitfaden, der jede gefundene Schwachstelle nach Kritikalität bewertet. Dieser beinhaltet spezifische technische Lösungswege, Tool-Empfehlungen und Konfigurationsanweisungen.

Question 3

Bieten Sie Unterstützung bei der Implementierung der Patches an?

Accepted Answer

Unser Leitfaden ist so konzipiert, dass Ihr Entwicklerteam ihn autonom umsetzen kann. Bei komplexen Fällen können wir jedoch auf Wunsch Implementierungspartner empfehlen oder erweiterte Beratung anbieten.

Question 4

Gewährleisten Sie die Sicherheit unserer produktiven Kundendaten?

Accepted Answer

Wir interagieren mit Ihrer Plattform strikt als regulärer Endnutzer. Wir extrahieren, verarbeiten oder speichern keine Daten Ihrer Kunden. Unsere Sichtbarkeit beschränkt sich auf das öffentliche Nutzererlebnis.

Question 5

Unterzeichnen Sie vor Projektbeginn eine Geheimhaltungsvereinbarung (NDA)?

Accepted Answer

Ja, wir unterzeichnen gerne vor Beginn unserer Zusammenarbeit eine gegenseitige Geheimhaltungsvereinbarung (NDA). In der Praxis ist dies jedoch selten erforderlich, da wir nur von außen mit Ihrer öffentlich zugänglichen Testversion interagieren – genau wie ein normaler Nutzer. Unabhängig davon ist Vertraulichkeit ein grundlegender Bestandteil unserer Arbeitsweise.

Question 6

Was sind Ihre üblichen Bearbeitungszeiten?

Accepted Answer

Unsere Quick Evaluation wird innerhalb von 48 Stunden bereitgestellt. Die Erstellung des detaillierten Audits und des praxisorientierten Leitfadens nimmt üblicherweise 5 bis 10 Werktage in Anspruch.

Question 7

Müssen wir Ihnen technische Dokumentationen zur Verfügung stellen?

Accepted Answer

Nein. Eine einfache URL zu Ihrer Registrierungsseite genügt. Wir analysieren alles von außen, genau wie es ein echter Nutzer oder Angreifer tun würde.

Question 8

Wie stellen Sie die Einhaltung der DSGVO sicher?

Accepted Answer

Da wir ausschließlich als normale Webseitenbesucher agieren, haben wir keinerlei Zugriff auf Ihre Backend-Datenbanken. Alle von uns erstellten Test-Accounts werden im Abschlussbericht dokumentiert.

Question 9

Auditieren Sie auch mobile Apps oder fokussieren Sie sich ausschließlich auf Web-Plattformen?

Accepted Answer

Unsere Kernkompetenz liegt im Bereich webbasierter SaaS-Anwendungen. Wir können jedoch auch Registrierungsprozesse von Mobile-Apps auditieren, sofern diese auf einem Web-Portal oder einer öffentlich zugänglichen API basieren.