Vorteile
- Realistische Risikobewertung
- Klare Remediation-Schritte
- Bericht für Management/Tech
Leistungsumfang
- Scope & Methodik (OWASP/NIST)
- Exploits/Proof-of-Concept
- Priorisierte Findings (CVSS)
- Retest & Abschlussbericht
Vorgehen
Plan
Scope, Zugänge, Spielregeln.
Test
Automatisiert & manuell.
Fix/Retest
Abstellen & verifizieren.