Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

Angriffssimulation

Klassifizierung von IT-Schwachstellen nach CVSS

Das CVSS ist ein offener Industriestandard zur Schwachstellenbewertung bei Software. Diese Bewertung ist ein grundlegender Baustein in einem Penetrationstest.
Jan Kahmen
Jan Kahmen
9 min Lesezeit
Mobile App Pentest

Sicherer "Passwort zurücksetzen"-Prozess

Wie lässt sich der Prozess zum Zurücksetzen von Passwörtern sicher gestalten? Welche Vor- und Nachteile gibt es bei der Implementierung einer Rücksetzfunktion?
Jan Kahmen
Jan Kahmen
22 min Lesezeit
Red Teaming

Reifegradanalyse der IT-Sicherheitsorganisation

Jede Organisation sollte evaluieren, in welchem Stadium sich die Maßnahmen befinden, damit keine redundanten Sicherheitsanalysen durchgeführt werden.
Jan Kahmen
Jan Kahmen
6 min Lesezeit
Penetrationstest

XSS - Überblick, Definition und Fallbeispiele

XSS-Schwachstellen werden bei Penetrationstests in Single-Page-Web-Anwendungen gefunden, da dort viel Business Logik durch JavaScript im Front End existiert.
Jan Kahmen
Jan Kahmen
9 min Lesezeit
Mobile App Pentest

Kosten- und Preisgestaltung für einen Pentest

Welche Kosten sollten für einen Pentest berücksichtigt werden? Dies hängt von mehreren Faktoren ab u.a. von der Komplexität der zu bewertenden Organisation.
Jan Kahmen
Jan Kahmen
10 min Lesezeit
Penetrationstest

Wie Sie die IT-Sicherheit von WordPress-Seiten erhöhen

Da WordPress-Seiten einen hohen Marktanteil haben, lohnen sich automatisierte Angriffe sehr. Setzen Sie unsere Tipps für eine Erhöhung der IT-Sicherheit um.
Jan Kahmen
Jan Kahmen
5 min Lesezeit