Penetration Test Zertifikat#9a6d06bb0a
Nutzen Sie unser umfassendes Sicherheits-Zertifikat, um Kunden und Anwendern das Bewusstsein für Ihre IT-Sicherheit zu vermitteln.
Allgemein
Dieser Nachweis ist als Momentaufnahme zu verstehen und dient als Beleg für den bestmöglichen Schutz gegenüber Dritten.
Zertifikat
Nur Unternehmen, deren Anwendungen, Systeme oder Infrastrukturen geprüft wurden, erhalten dieses Zertifikat. Dieser Nachweis ist als Momentaufnahme zu verstehen und dient als Beleg für den bestmöglichen Schutz gegenüber Dritten.
Abgrenzung
Sicherheitsaudits sind Momentaufnahmen und dienen als Nachweis für den bestmöglichen Schutz der jeweiligen Assets. Seitenkanalangriffe oder Zero-Day-Attacken stellen weiterhin ein Risiko dar. Dieses Zertifikat wird nur an Unternehmen vergeben, deren geprüfte Anwendungen, Systeme oder Infrastrukturen keine kritischen Schwachstellen aufweisen und ein gutes bis sehr gutes Ergebnis erzielt haben.
Ergebnis
In diesem Kapitel werden die sicherheitsrelevanten Erkenntnisse aufgeführt, die bei der Sicherheitsanalyse ermittelt wurden.
Zielsetzung
Bei dieser Analyse wird ein Webservice oder eine Infrastruktur betrachtet, die über ein Netzwerk (bspw. das Internet) und über (HTTP- oder HTTPS-basiert) erreicht wird. Die Analyse umfasst eine kurze Überprüfung der auf auf den Systemen erreichbaren Dienste und der vorgelagerten Schutzfunktionen (bspw. einer Firewall). Im Weiteren wird die Analyse nach dem OWASP-Testing-Guide 5.0 durchgeführt und berücksichtigt damit auch die jeweils aktuellen OWASP-Top10 Schwachstellen.
Scope
Der Scope definiert die zu testende Umgebung, einschließlich aller einzubeziehenden Systeme und Anwendungen.
| Typ | Url | Beschreibung |
|---|---|---|
Webanwendung | https://airfocus.com |
Unternehmen
Informationen über den Besitzer des Testobjekts.
Adresse
airfocus GmbH Jungfernstieg 49 20354 Hamburg Deutschland
powered by turingsecure.
turingsecure bietet einen modernen Ansatz zur Maximierung der Anwendungssicherheit mit automatisierten Sicherheitsanalysen im Entwicklungsprozess und On-Demand-Lösungen mit flexiblen Service-Level-Agreements.
