Cloud-Sicherheitsprüfung für AWS und Azure
Cloud-Umgebungen wachsen schneller, als jemand sie prüft. Wir untersuchen Ihr AWS- und Azure-Setup auf Fehlkonfigurationen und Schwachstellen, erfassen die externe Angriffsfläche und zeigen, welche Befunde ein Angreifer tatsächlich nutzen könnte.
Was wir prüfen
Die Prüfung umfasst die Teile einer Cloud-Umgebung, die Ihre Angreifbarkeit bestimmen:
- Fehlkonfigurationen in Cloud-Diensten und Zugriffsregeln.
- Schwachstellen in den Workloads, die Sie betreiben.
- Die externe Angriffsfläche: was das Internet erreichen kann.
- Infrastruktursicherheit, von Netzwerkpfaden bis zu Hosts.
- Cloud-Penetrationstest der Wege, die ein Angreifer nehmen würde.
Wie wir Befunde bewerten
Nicht jede Fehlkonfiguration zählt. Unsere Fachleute bestätigen jeden Befund, verfolgen den Weg, den ein Angreifer durch Ihre Umgebung nähme, und ordnen die Folgen ein. Ihr Team beginnt so mit den Befunden, die wirklich zählen.
Was Sie erhalten
Einen schriftlichen Bericht mit Belegen, einer CVSS-Bewertung und Hinweisen zur Behebung je Befund. Laufende Abdeckung bietet das Managed SOC mit Überwachung rund um die Uhr und Fixes binnen 24 Stunden.
Belege aus geprüfter Software
Das öffentliche Verzeichnis führt 387+ geprüfte Apps und 262+ kritische Befunde. Diese vollständigen Berichte zeigen, wie wir unsere Funde dokumentieren:
- SAP: Ein chinesisches Push-SDK in einer Außendienst-App und hartkodierte Firebase-Schlüssel in fünf Apps.
- Nike: Entwicklungs- und Produktiv-Push-Zugangsdaten hartkodiert im ausgelieferten Build.
- Strava: Ein hartkodierter Schlüssel und eine Sicherheitskonfiguration, die nichts schützt.
- Revolut: Das größte Drittanbieter-SDK der Serie und was es an ein US-Unternehmen sendet.
Alle weiteren Untersuchungen stehen im vollständigen Evidence-Ledger.
Starten Sie mit dem Domain Security Test
Der Domain Security Test untersucht eine Domain von außen: ausschließlich lesend, von einer europäischen IP-Adresse aus, ohne Login und ohne Payloads. Ein Researcher sieht Ihre Anfrage durch und meldet sich innerhalb eines Werktags.
Pläne und Preise stehen auf der Seite Zugang, die Agenten hinter jeder Prüfung auf der Seite The Squad.
Pläne und Preise stehen unter Access, die Agenten hinter jeder Prüfung unter The Squad und die Rahmenwerke, an denen wir messen, unter Standards.
Stellen Sie Ihre Domain auf die Probe. Reichen Sie sie für eine erste externe Sicherheitsbewertung Ihrer öffentlich erreichbaren Angriffsfläche ein.
Ohne Login, ohne Payloads und ohne Änderungen an Ihren Systemen.
Ein Researcher sieht Ihre Anfrage durch, bevor der Test beginnt, und meldet sich innerhalb eines Werktags. Sie erhalten einen kurzen schriftlichen Report mit unseren Funden, wahrscheinlichen Angriffsszenarien, möglichen finanziellen Auswirkungen und empfohlenen nächsten Schritten, dazu einen exportierbaren Security-Intelligence-Graphen, der die Funde verknüpft.
Fragen zur Cloud-Sicherheitsprüfung
Welche Clouds decken Sie ab?
AWS und Azure.
Ist das ein Penetrationstest oder ein Audit?
Es verbindet ein Infrastruktur-Sicherheitsaudit mit Penetrationstests der Wege, die zählen.
Können Sie die Umgebung danach überwachen?
Ja. Das Managed SOC überwacht rund um die Uhr und behebt Befunde binnen 24 Stunden.
Was kostet es?
Pläne und Preise stehen auf der Seite Zugang.
Verwandte Seiten
Mehr dazu auf den Seiten App-Sicherheitsprüfung, DSGVO-Prüfung für Apps, NIS2 für Softwareanbieter, Tracker- & SDK-Check, Datenschutz-Audit für KI-Apps, Ausgelagertes SOC, Compliance-Automatisierung, Domain Security Test, Penetrationstest, API-Sicherheitstest und Secure Code Review.
