Unsere Sicherheitsleistungen

Entdecken Sie unseren vollständigen Katalog an Offensive-Security-, AI-Security- und Compliance-Leistungen - jede erbracht von zertifizierten, erfahrenen Spezialisten.

Am häufigsten angefragt

Hier starten

Penetrationstests

Penetrationstests für Webanwendungen

Decken Sie ausnutzbare Schwachstellen in Ihren Webanwendungen auf und beseitigen Sie sie, bevor Angreifer es tun.

OWASPPTES

Mehr erfahren

Penetrationstests

Penetrationstests für mobile Anwendungen

Finden und beheben Sie die Speicher-, Krypto- und API-Schwachstellen in Ihren iOS- und Android-Apps, bevor Angreifer sie per Reverse Engineering aufdecken.

OWASP MASVSOWASP MASTG

Mehr erfahren

Penetrationstests

API-Penetrationstests

Sichern Sie die REST-, GraphQL- und SOAP-APIs, die Ihre Apps, Partner und Integrationen antreiben.

OWASP API Security Top 10OWASP WSTG

Mehr erfahren

Penetrationstests

Cloud-Penetrationstests

Decken Sie IAM-, Storage- und Control-Plane-Fehlkonfigurationen über AWS, Azure und GCP auf, bevor Angreifer sie ausnutzen.

CIS BenchmarksMITRE ATT&CK

Mehr erfahren

Red Team & AI Security

Red Team Assessment

Eine zielbasierte, umfassende Angreifer-Simulation, die Ihre Menschen, Prozesse und Technologie testet - und das Blue Team, das sie aufhalten soll.

MITRE ATT&CKTIBER-EU

Mehr erfahren

Compliance & GRC

SOC 2 Readiness

Werden Sie mit von Senior-Experten geführter Gap-Analyse, Kontrollimplementierung und Evidenz-Vorbereitung audit-ready für SOC 2.

AICPA Trust Services Criteria (TSC)AICPA SOC 2

Mehr erfahren

Compliance & GRC

ISO 27001 Certification Support

Bauen Sie ein zertifizierbares Information Security Management System auf und bestehen Sie Ihr ISO-27001-Audit mit Zuversicht.

ISO/IEC 27001:2022ISO/IEC 27002:2022

Mehr erfahren

Continuous Security

Penetration Testing as a Service (PTaaS)

Kontinuierliche, bedarfsgerechte Penetrationstests über eine Plattform - mit Echtzeit-Findings und unbegrenzten Retests.

OWASPOWASP ASVS

Mehr erfahren

Penetrationstests

Ausnutzbare Schwachstellen in Web, Mobile, API, Cloud und Netzwerk finden und beheben.

Penetrationstests für Webanwendungen

Decken Sie ausnutzbare Schwachstellen in Ihren Webanwendungen auf und beseitigen Sie sie, bevor Angreifer es tun.

OWASPPTES

Mehr erfahren

Penetrationstests für mobile Anwendungen

Finden und beheben Sie die Speicher-, Krypto- und API-Schwachstellen in Ihren iOS- und Android-Apps, bevor Angreifer sie per Reverse Engineering aufdecken.

OWASP MASVSOWASP MASTG

Mehr erfahren

API-Penetrationstests

Sichern Sie die REST-, GraphQL- und SOAP-APIs, die Ihre Apps, Partner und Integrationen antreiben.

OWASP API Security Top 10OWASP WSTG

Mehr erfahren

Externe Netzwerk-Penetrationstests

Sehen Sie Ihre internetseitige Perimeter so, wie ein Angreifer sie sieht - und schließen Sie die Lücken, bevor er hineinkommt.

PTESNIST SP 800-115

Mehr erfahren

Interne Netzwerk-Penetrationstests

Finden Sie heraus, wie weit ein Angreifer kommt, sobald er sich bereits in Ihrem Netzwerk befindet.

MITRE ATT&CKPTES

Mehr erfahren

Cloud-Penetrationstests

Decken Sie IAM-, Storage- und Control-Plane-Fehlkonfigurationen über AWS, Azure und GCP auf, bevor Angreifer sie ausnutzen.

CIS BenchmarksMITRE ATT&CK

Mehr erfahren

Thick-Client-Penetrationstests

Sichern Sie die Desktop- und nativen Anwendungen, die vertrauenswürdigen Code auf jedem Endpunkt ausführen.

OWASP ASVSOWASP Desktop App Security Top 10

Mehr erfahren

WLAN-Penetrationstests

Decken Sie Rogue Access Points, schwache WLAN-Verschlüsselung und Segmentierungslücken auf, bevor ein Angreifer auf Ihrem Parkplatz es tut.

OWASPPTES

Mehr erfahren

IoT-Penetrationstests

Sichern Sie Ihre vernetzten Geräte über Hardware, Firmware, Mobile und Cloud hinweg, bevor Angreifer sie gegen Sie einsetzen.

OWASP IoT Top 10OWASP FSTM

Mehr erfahren

OT/ICS-Sicherheitsbewertung

Sichern Sie die Systeme, die Ihre Anlage betreiben - ohne jemals Sicherheit, Verfügbarkeit oder physische Prozesse zu gefährden.

IEC 62443Purdue Model

Mehr erfahren

Active Directory Security Assessment

Finden Sie die Pfade zur Rechteausweitung und lateralen Bewegung, über die Angreifer Domain-Admin-Rechte erlangen.

MITRE ATT&CKPTES

Mehr erfahren

Secure Code Review

Finden Sie die Schwachstellen, die in Ihrem Quellcode verborgen sind, bevor sie in Produktion gehen.

OWASPOWASP ASVS

Mehr erfahren

Red Team & AI Security

Angreifersimulation, Social Engineering und AI/LLM-Sicherheitstests.

Red Team Assessment

Eine zielbasierte, umfassende Angreifer-Simulation, die Ihre Menschen, Prozesse und Technologie testet - und das Blue Team, das sie aufhalten soll.

MITRE ATT&CKTIBER-EU

Mehr erfahren

Purple Team Assessment

Verwandeln Sie Red-Team-Angriffe in messbare Verbesserungen bei Detection und Response, die Ihr Blue Team belegen kann.

MITRE ATT&CKNIST

Mehr erfahren

Social Engineering & Phishing

Testen Sie die menschliche Ebene Ihrer Verteidigung mit realistischen Phishing-, Vishing- und Pretexting-Kampagnen.

MITRE ATT&CKOWASP

Mehr erfahren

Physical Penetration Testing

Testen Sie, ob ein Angreifer in Ihr Gebäude, Ihren Serverraum und Ihr Netzwerk gelangen kann.

PTESOSSTMM

Mehr erfahren

Ransomware Readiness Assessment

Wissen Sie, ob Sie Ransomware erkennen, eindämmen und sich davon erholen können, bevor ein Angreifer die Antwort erzwingt.

NIST CSFNIST SP 800-61

Mehr erfahren

AI / LLM Security Assessment

Stresstesten Sie Ihre LLM-Apps, RAG-Pipelines und AI-Agenten gegen Prompt Injection, Datenlecks und Tool-Missbrauch.

OWASP Top 10 for LLM ApplicationsOWASP WSTG

Mehr erfahren

Compliance & GRC

SOC 2, ISO 27001, PCI DSS, GDPR, HIPAA, NIS2/DORA - von der Vorbereitung bis zum Audit.

SOC 2 Readiness

Werden Sie mit von Senior-Experten geführter Gap-Analyse, Kontrollimplementierung und Evidenz-Vorbereitung audit-ready für SOC 2.

AICPA Trust Services Criteria (TSC)AICPA SOC 2

Mehr erfahren

ISO 27001 Certification Support

Bauen Sie ein zertifizierbares Information Security Management System auf und bestehen Sie Ihr ISO-27001-Audit mit Zuversicht.

ISO/IEC 27001:2022ISO/IEC 27002:2022

Mehr erfahren

PCI-DSS-Compliance

Werden Sie auditbereit für PCI DSS v4.0 und weisen Sie nach, dass Ihre Karteninhaberdaten-Umgebung sicher ist.

PCI DSS v4.0PCI SSC

Mehr erfahren

DSGVO-Compliance

Werden Sie auditbereit für die EU-DSGVO - mit praxisnaher, nachweisgestützter Datenschutzberatung.

EU GDPR (Regulation (EU) 2016/679)ISO/IEC 27701

Mehr erfahren

HIPAA-Compliance

Erreichen und belegen Sie die Konformität mit der HIPAA Security Rule - mit einer belastbaren Risikoanalyse und praxistauglichen Schutzmaßnahmen.

HIPAA Security RuleHIPAA Privacy Rule

Mehr erfahren

NIS2- & DORA-Readiness

Werden Sie auditbereit für die EU-NIS2-Richtlinie und DORA - mit senior-geführter Gap-Analyse, ICT-Risikokontrollen und bedrohungsgeführten Tests.

EU NIS2 Directive (2022/2555)DORA (Regulation 2022/2554)

Mehr erfahren

Virtual-CISO- (vCISO-) Services

Erfahrene Sicherheitsführung auf Abruf - Strategie, Roadmap und Governance ohne Vollzeitanstellung.

ISO 27001NIST CSF

Mehr erfahren

Security Advisory & Consulting

Senior-geführte Begleitung, um Ihre Sicherheitsstrategie zu setzen, die richtigen Investitionen zu priorisieren und eine belastbare Roadmap aufzubauen.

NIST CSFCIS Controls

Mehr erfahren

Continuous Security

Attack Surface Management, PTaaS und laufendes Schwachstellenmanagement.

Attack Surface Management

Erkennen Sie kontinuierlich jedes internetzugewandte Asset, das Sie besitzen - auch die, die Sie vergessen haben.

NIST CSFOWASP

Mehr erfahren

Penetration Testing as a Service (PTaaS)

Kontinuierliche, bedarfsgerechte Penetrationstests über eine Plattform - mit Echtzeit-Findings und unbegrenzten Retests.

OWASPOWASP ASVS

Mehr erfahren

Vulnerability Assessment & Management

Finden, priorisieren und schließen Sie Schwachstellen in Ihrem gesamten Bestand - kontinuierlich, nicht einmal im Jahr.

NIST SP 800-40CVSS

Mehr erfahren

DevSecOps

Verankern Sie Sicherheit in jedem Commit, Build und Deploy - ohne Ihre Ingenieure auszubremsen.

OWASP DevSecOps GuidelineOWASP SAMM

Mehr erfahren

Bereit zu sehen, was Angreifer sehen?

Erhalten Sie innerhalb von 24 Stunden einen maßgeschneiderten Scope und ein Angebot. Kein Druck, kein Fachjargon - nur Klarheit über Ihr Risiko.

Angebot anfordern Termin vereinbaren

Kostenloser Nachtest für jeden Fix
Scope und Angebot innerhalb von 24 Stunden
Ausschließlich Senior-Tester

ISO 27001
ISO 9001
OSCP
CRTP
CREST