Was wir machen
Penetrationstests, auch für die KI, die Sie gerade live gebracht haben
Wir testen Ihre Systeme auf die Wege, über die ein echter Angreifer hineinkäme, und berichten mit dem Beleg dazu. Wir testen auch KI-Funktionen, die die meisten noch auslassen, etwa Prompt Injection und Agenten mit Zugriff auf Ihre Tools.
Was wir testen*
Web-Apps und APIs
Authentifizierung, Zugriffskontrolle und die OWASP-Klassiker, von außen getestet, wie ein Angreifer sie trifft, und aus einem angemeldeten Konto.
KI- und LLM-Funktionen
Prompt Injection, Jailbreaks, Datenabfluss über das Modell und Agenten, die man dazu bringen kann, die ihnen anvertrauten Tools und Systeme zu missbrauchen. Wenn es eine Anweisung annimmt, testen wir, was es sonst noch annimmt.
Quellcode-Analyse
Ein White-Box-Blick in den Code hinter einem Fund, der die genaue Datei und Zeile zeigt, in der ein Fehler sitzt, nicht nur, dass das Symptom auftritt.
Cloud und Infrastruktur
Fehlkonfiguration, Identitäten und zu weit gefasste Berechtigungen in Ihrer Cloud und den Diensten rund um die App, innerhalb des vereinbarten Scopes.
Ergebnisse, mit denen Sie arbeiten können
Zu jedem Fund gehören die Schritte zur Reproduktion, der Beweis, dass er echt ist, und ein Fix, priorisiert nach dem, was er Sie tatsächlich kosten würde. Die Fixes testen wir nach, wenn Sie so weit sind.
* Wir stellen keine Zertifikate oder Prüfbestätigungen aus. Verlangt ein Auditor einen zertifizierten Bericht für ISO 27001, SOC 2 oder PCI DSS, brauchen Sie einen akkreditierten Anbieter. Unsere Tests sind für Unternehmen, die ihre Schwachstellen finden und beheben wollen.
Nur autorisierte Tests
Wir testen ausschließlich Systeme, die Ihnen gehören oder für die Sie eine schriftliche Testerlaubnis haben, innerhalb eines vorab vereinbarten Scopes. Wir sitzen in Byron Bay und arbeiten remote mit Kunden überall.
Kontakt aufnehmen
Sagen Sie uns, was getestet werden soll und wovor Ihnen am meisten graut.