Identificar la exposición. Separar indicios de riesgos confirmados.
Level 1 ofrece una evaluación independiente de su superficie de ataque externa. Revisamos los dominios, subdominios visibles, certificados y servicios acordados, junto con sus relaciones. Las comprobaciones se limitan a los recursos expresamente autorizados.
Examinamos la configuración accesible de DNS, TLS, certificados y autenticación del correo con SPF, DKIM y DMARC. Las comprobaciones DKIM utilizan selectores conocidos o verificables. El informe identifica los datos disponibles y los elementos revisados.
Revisamos las configuraciones web, las cabeceras HTTP y las tecnologías visibles. Los indicios se distinguen de las vulnerabilidades confirmadas. Level 1 analiza desde el exterior, sin iniciar sesión en aplicaciones ni explotar vulnerabilidades. Los permisos internos y la separación entre clientes corresponden a un encargo Level 2 independiente.
Recibirá un informe escrito en alemán o inglés con hallazgos, evidencias, cobertura y acciones recomendadas por prioridad. Para empezar, describa su necesidad en el formulario. Acordamos por escrito los sistemas, el alcance, las fechas y el informe.
Una evaluación externa independiente, un informe escrito y un plan de acción priorizado para decidir los siguientes pasos.
La evaluación es externa, sin iniciar sesión en aplicaciones ni utilizar cargas de explotación.
Acordamos por escrito los sistemas, el alcance y los plazos.
