Das CVSS ist ein offener Industriestandard zur Schwachstellenbewertung bei Software. Diese Bewertung ist ein grundlegender Baustein in einem Penetrationstest.
MehrPenetrationstest-Blog von turingpoint
Blogposts über Web/API-Pentest von unserem Team.
blog.categories
Open Source Intelligence, kurz OSINT genannt, bezieht sich auf das Sammeln von Informationen aus öffentlichen Quellen, um sie im Kontext der Aufklärung zu nutzen.
Mehr
Wie sollte der Prozess “Passwort Zurücksetzen” sicher gestaltet werden? Welche Vor- und Nachteile existieren bei der Implementierung einer Rücksetzfunktion?
Mehr
Jede Organisation sollte evaluieren, in welchem Stadium sich die Maßnahmen befinden, damit keine redundanten Sicherheitsanalysen durchgeführt werden.
Mehr
XSS-Schwachstellen werden bei Penetrationstests in Single-Page-Web-Anwendungen gefunden, da dort viel Business Logik durch JavaScript im Front End existiert.
Mehr
Wie viel Kosten sollten für einen Pentest berücksichtigt werden? Die Antwort hängt von mehreren Faktoren ab u.a. von der Komplexität der zu bewertenden Organisation.
Mehr
Da WordPress-Seiten einen hohen Marktanteil haben, lohnen sich automatisierte Angriffe sehr. Setzen Sie unsere Tipps für eine Erhöhung der IT-Sicherheit um.
Mehr