Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

Penetrationstest

Was ist eine Sandbox in der IT-Sicherheit?

In dieser Welt des IT-Fortschritts ist die Cybersicherheit extrem wichtig und die Verwendung der Sandbox kann einen effektiven Schutz gewährleisten.
Jan Kahmen
Jan Kahmen
6 min Lesezeit
Angriffssimulation

Klassifizierung von IT-Schwachstellen nach CVSS

Das CVSS ist ein offener Industriestandard zur Schwachstellenbewertung bei Software. Diese Bewertung ist ein grundlegender Baustein in einem Penetrationstest.
Jan Kahmen
Jan Kahmen
9 min Lesezeit
Mobile App Pentest

Sicherer "Passwort zurücksetzen"-Prozess

Wie lässt sich der Prozess zum Zurücksetzen von Passwörtern sicher gestalten? Welche Vor- und Nachteile gibt es bei der Implementierung einer Rücksetzfunktion?
Jan Kahmen
Jan Kahmen
22 min Lesezeit
Red Teaming

Reifegradanalyse der IT-Sicherheitsorganisation

Jede Organisation sollte evaluieren, in welchem Stadium sich die Maßnahmen befinden, damit keine redundanten Sicherheitsanalysen durchgeführt werden.
Jan Kahmen
Jan Kahmen
6 min Lesezeit
Penetrationstest

XSS - Überblick, Definition und Fallbeispiele

XSS-Schwachstellen werden bei Penetrationstests in Single-Page-Web-Anwendungen gefunden, da dort viel Business Logik durch JavaScript im Front End existiert.
Jan Kahmen
Jan Kahmen
9 min Lesezeit
Mobile App Pentest

Kosten- und Preisgestaltung für einen Pentest

Welche Kosten sollten für einen Pentest berücksichtigt werden? Dies hängt von mehreren Faktoren ab u.a. von der Komplexität der zu bewertenden Organisation.
Jan Kahmen
Jan Kahmen
10 min Lesezeit