攻击面发现
Level 1 为您提供外部攻击面的独立评估。我们审查约定的域名、公开可见的子域名、证书及 Web 服务，形成有记录的外部可见系统概览，并注明可见的技术依赖。
评估领域
攻击面了解从外部可见的系统。查看详情
DNS、TLS 与邮件审查配置及邮件身份验证。查看详情
DNS、TLS 与邮件安全
我们审查约定的 DNS、证书及 TLS 设置，以及 SPF、DKIM 和 DMARC 邮件身份验证。CAA、MTA-STS 和 TLS-RPT 可作为扩展范围。DKIM 检查使用已知或可验证的选择器。
Web 配置评估公开可访问的 Web 服务中的问题。查看详情
Web 配置与暴露面审查
我们检查可见的 Web 配置、HTTP 响应头及技术，识别相关异常。报告区分配置线索与已确认漏洞，也区分现有公开信息和直接、低影响的 DNS、TLS 及 HTTP 请求。
风险与措施明确哪些发现需要优先处理。查看详情
风险概况与修复路线图
您可以了解哪些发现应优先处理，以及相应原因。优先级综合考虑受影响服务、可达性、现有证据和业务背景，并给出进一步评估或修复的具体建议。
交付成果
独立的外部评估，交付书面报告、有记录的发现及按优先级排列的行动计划。
范围与协作
从外部开展评估，不登录应用，也不使用漏洞利用载荷。
管理报告与技术证据
您将收到德语或英语书面报告，包含清晰的摘要和技术证据。报告涵盖受影响系统、观察结果、来源、评估时间、实际覆盖范围及按优先级排列的建议。
进一步明确评估深度
通过咨询表单简要说明需求。我们以书面形式商定系统、范围、时间及报告内容。Level 1 从外部评估系统，不登录应用，不使用漏洞利用载荷，也不开展隐蔽攻击。可利用性、内部权限及租户隔离的测试属于单独委托的 Level 2。
您希望评估哪些系统？
我们以书面形式商定系统、范围及时间。