Penetrationstests und Sicherheitsanalysen zum Fixpreis

Der wesentliche Grund ist: Wir sind sehr effizient!

• Als Unternehmen haben wir 25 Jahre Erfahrung im Penetrationstesten. Entsprechend ausgereift sind die organisatorischen Abläufe und ... der testenden Kolleginnen und Kollegen.

• Für die Berichterstellung setzen wir ein über die Jahre immer weiter optimiertes selbstentwickeltes Tool ein. Damit erreichen wir ein hohes Maß an Effizienz und sogar eine Verbesserung der Berichtsqualität.

Es gibt einen zweiten Grund: Unserer Kalkulation liegen Sätze zugrunde, die weit unter dem Branchenüblichen liegen. Wir möchten es Ihnen auf diese Weise leichter machen, sich für uns zu entscheiden. Und Sie dann durch die abgelieferte Leistung und Ihre Zufriedenheit davon zu überzeugen, auch bei weiterführendem Unterstützungsbedarf in Sachen IT Security bei uns zu bleiben.

Ein klares Nein! Würden wir zweitklassig testen, würden wir unseren ausgezeichneten Ruf aufs Spiel setzen. Sie erhalten einen umfassenden Penetrationstest (siehe nächster Punkt) und einen aussagekräftigen Ergebnisbericht mit konkreten Maßnahmenempfehlungen.

hier beschreiben, dabei abstrakt genug sein, um auf die unterschiedlichen Pakete einzugehen

Eine umfassende Orienrierung bei Application Security Pentests bietet die Die große Application Security Penetration Test FAQ für Auftraggeber: https://www.mgm-sp.com/penetration-test-faq/

Es gibt keinen Haken, der Ihnen zum Nachteil gereichen würde. Jedoch behalten wir uns vor, die Durchführung abzulehnen, wenn wir zu dem Schluß kommen, dass die Größe oder Komplexität der Aufgabe weit über dem vertretbaren Maß liegen sollte.

Wir machen unsere Berichte nicht imkompletten Umfang öffentlich. Und auch der Bericht, den Sie am Ende von uns erhalten, steht unter einem Non-Disclosure Agreement, dh. darf nur im eigenen Unternehmen und an direkt beteiligte Dritte (zB. das für die Entwicklung zuständige Softwarehaus oder ein Kunde, der Sicherheitsnachweise verlangt) weitergegeben werden.

Einen Eindruck von Umfang und Qualität können Sie sich aber anhand der Analysen mit Schwerpunkt auf den Code, die wir für das Bundesamt für Sicherheit in der Informationstechnik (BSI) (siehe auf der Website des BSI zum Download) und die Stadtwerke München (siehe hier) durchgeführt haben.

Ja, auf Wunsch erhalten Sie zusätzlich zum Bericht ein Zertifikat über die Durchführung des Penetrationstests und dessen Ergebnis, das sie frei verwenden können.