Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

Mobile App Pentest

Pentest: Welche Komponenten sollten als Erstes betrachtet werden?

Für die meisten Anwendungen ist es sinnvoll, zunächst die API-Schnittstelle zu überprüfen. Hier können Schwachstellen des Schweregrads kritisch entstehen.
Jan Kahmen
Jan Kahmen
6 min Lesezeit
Web/API-Pentest

Muss ein Pentest nur einmal gemacht werden?

Häufig denken Unternehmen, dass ein einziger Pentest vor dem Roll-out eines Systems ausreichend ist. Warum diese Annahme ein Fehler ist.
Jan Kahmen
Jan Kahmen
5 min Lesezeit
Infrastruktur-Pentest

Was ist ein Ethical Hacker?

Hacker haben einen schlechten Ruf. Sie dringen in Sicherheitssysteme ein, stehlen Daten und richten finanziellen Schaden an. Aber stimmt das?
Till Oberbeckmann
Till Oberbeckmann
5 min Lesezeit
Penetrationstest

Sechs Linux-Distributionen für Penetrationstests

Für Penetrationstests existieren verschiedene Linux-Distributionen, die genau auf den Einsatz für Sicherheitsanalysen abgestimmt sind.
Till Oberbeckmann
Till Oberbeckmann
4 min Lesezeit
Penetrationstest

Die wichtigsten Sicherheitslücken in Web-Anwendungen: OWASP Top Ten

Die OWASP TOP 10 bietet einen einfachen Überblick über relevante Sicherheitslücken. Sie wird regelmäßig vom Open Web Application Security Project erstellt.
Till Oberbeckmann
Till Oberbeckmann
7 min Lesezeit
Penetrationstest

Statische Code-Analyse: Frühphasig Sicherheitslücken identifizieren und beheben

Mit einer statischen Code-Analyse lässt sich Quellcode bereits vor dem Kompilieren auf viele Schwachstellen untersuchen. Wie funktioniert das?
Till Oberbeckmann
Till Oberbeckmann
5 min Lesezeit