Angriffsfläche aufdecken. Risiken und Maßnahmen priorisieren.
Level 1 gibt Ihnen eine unabhängige Einschätzung Ihrer externen Angriffsfläche. Wir erfassen die vereinbarten Domains, öffentlich sichtbaren Subdomains, Zertifikate und Webdienste. So entsteht eine nachvollziehbare Übersicht Ihrer nach außen erkennbaren Systeme und technischen Abhängigkeiten.
Wir prüfen die vereinbarten DNS-, Zertifikats- und TLS-Einstellungen sowie die E-Mail-Authentifizierung mit SPF, DKIM und DMARC. CAA, MTA-STS und TLS-RPT können den Umfang ergänzen. Die DKIM-Prüfung stützt sich auf bekannte oder nachweisbare Selektoren.
Wir untersuchen sichtbare Webkonfigurationen, HTTP Header und Technologien auf relevante Auffälligkeiten. Der Bericht trennt Konfigurationshinweise von bestätigten Schwachstellen und vorhandene öffentliche Informationen von direkten, schonenden DNS-, TLS- und HTTP-Abfragen.
Sie erfahren, welche Befunde zuerst Aufmerksamkeit brauchen und warum. Die Priorisierung verbindet den betroffenen Dienst, seine Erreichbarkeit, die Beleglage und Ihren Geschäftskontext mit konkreten Empfehlungen für weitere Prüfung oder Behebung.
Eine unabhängige externe Einschätzung mit schriftlichem Bericht, nachvollziehbaren Befunden und einem priorisierten Maßnahmenplan.
Die Prüfung erfolgt von außen, ohne Anmeldung in Anwendungen oder Exploit-Payloads.
Sie erhalten einen schriftlichen Bericht auf Deutsch oder Englisch mit verständlicher Zusammenfassung und technischen Nachweisen. Er enthält betroffene Systeme, Beobachtungen, Quellen, Prüfzeitpunkte, die tatsächliche Abdeckung und priorisierte Handlungsempfehlungen.
Senden Sie Ihr Anliegen einfach über das Anfrageformular. Systeme, Prüfumfang, Termin und Bericht stimmen wir schriftlich ab. Level 1 prüft von außen, ohne Anmeldung in Anwendungen, Exploit-Payloads oder verdeckte Angriffe. Ausnutzbarkeit, interne Rechte und Mandantentrennung gehören in einen separaten Level-2-Auftrag.
Systeme, Prüfumfang und Termin stimmen wir schriftlich ab.
