Jan-Tilo Kirchhoff

Der Bericht beinhaltet in der Regel eine Reihe von Schwachstellen bzw. potentiellen Angriffsvektoren die gemäß ihres technischen(!) Risikos gewichtet sind. Neben formalen Bewertungsschemata wie CVSS (...

In der Regel erhält der Auftraggeber nach Abschluss des Penetrationstests einen schriftlichen Bericht. Dieser sollte neben der zu erwartenden Auflistung identifziert Schwachstellen bzw. Angriffsvektor...

Verständlicher Weise ist der Preis eines der wesentlichsten Entscheidungskriterien. Dabei sollte man sich aber nicht alleine von den angegebenen Tagessätzen (ver-)leiten lassen. Die niedrigsten Tagess...

In der Regel besteht ein direkter Zusammenhang zwischen den Kosten und dem Umfang (Scope) sowie der Testtiefe. Je komplexer das Netzwerk, der Prozess und die Anwendungen desto mehr Zeit werden die Tes...

Das kommt darauf an, ..." ist sicher ein der am häufigsten gegebenen Antworten in der IT-Sicherheit. In jedem Fall muss man als Auftraggeber einige Vorarbeit leisten, um einen sinnvollen Penetrationst...