Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

Penetrationstest

CWE Top 25 - (2023)

Die CWE Top 25 Most Dangerous Software Weaknesses 2023 ist eine Liste der gefährlichsten Software-Schwächen, die von der Common Weakness Enumeration (CWE) für das Jahr 2023 erstellt wurde.
Jan Kahmen
Jan Kahmen
10 min Lesezeit
Infrastruktur-Pentest

Was sind Assumed-Breach-Penetrationstests?

Unsere Penetrationstests für angenommene Sicherheitsverletzungen (Assumed Breach) helfen Ihnen dabei, proaktiv eine Sicherheitsverletzung zu verhindern, indem wir Ihre Angriffsfläche reduzieren und die Methoden der Angreifer testen.
Jan Kahmen
Jan Kahmen
4 min Lesezeit
Penetrationstest

Multi-Faktor-Authentifizierung: Überblick, Definition und Fallbeispiele

Multi-Faktor-Authentifizierung (MFA) oder Zwei-Faktor-Authentifizierung (2FA) ist, wenn von einem Benutzer verlangt wird, mehr als eine Art von Beweis vorzulegen, um sich zu authentifizieren.
Jan Kahmen
Jan Kahmen
7 min Lesezeit
Infrastruktur-Pentest

Vorteile von Tailscale

Tailscale bietet ein sicheres, schnelles und zuverlässiges Peer-to-Peer-Mesh-Netzwerk, das besser ist als herkömmliche VPNs.
Jan Kahmen
Jan Kahmen
3 min Lesezeit
Penetrationstest

OWASP Top 10 für Large Language Model Applications

Die OWASP-Top-10-Liste für große Sprachmodelle (Version 0.1) ist ein Entwurf der wichtigsten Schwachstellen in Anwendungen der Künstlichen Intelligenz (KI), die auf großen Sprachmodellen (LLMs) basieren.
Jan Kahmen
Jan Kahmen
7 min Lesezeit
ISMS

Die BSI-C5-Kriterien

Der BSI C5 umfasst konkrete Kontrollen und Anforderungen, die sich auf nahezu alle relevanten Aspekte eines Cloud Computing Services beziehen.
Jan Kahmen
Jan Kahmen
7 min Lesezeit