Anwendungssicherheit
Penetrationstests für Web, Mobile und APIs, mit Fixes, die Ihr Team umsetzen kann.
Die meisten Angriffe kommen immer noch über die Anwendung: eine fehlende Berechtigungsprüfung, ein Mandant, der Daten eines anderen liest, eine API, die dem Browser vertraut. Wir testen Ihre Web-App, Ihre Mobile-Apps und APIs so, wie ein Angreifer es täte, erklären jeden Befund in Entwicklersprache und testen nach dem Fix erneut, damit der Bericht zu sichererer Software führt und nicht in der Schublade landet.
01 / Was wir testen
Authentifizierung, Sessions, Zugriffskontrolle zwischen Nutzern und Mandanten, Geschäftslogik und OWASP Top 10.
REST- und GraphQL-APIs nach OWASP API Security Top 10: Autorisierung auf Objektebene, Mass Assignment, Rate Limits, Tokens.
iOS- und Android-Apps nach OWASP MASVS: lokale Speicherung, Certificate Pinning, Reverse Engineering und Backend.
LLM-Chats, KI-Agenten und MCP-Server in Ihrem Produkt, getestet auf Prompt Injection, Datenabfluss und ungewollte Aktionen.
02 / Stack
Branchenstandard, langweilig im besten Sinne: Werkzeuge mit Zukunft, die auch der nächste Entwickler kennt.
Web-Tests
Burp Suite
Abfangender Proxy für manuelle Tests
OWASP ZAP
Open-Source-Scanner und Proxy
Nuclei
Vorlagenbasierte Prüfungen bekannter Schwachstellen
Playwright
Skriptgesteuerte Abläufe für authentifizierte Tests
API-Tests
Postman
Sammlungen autorisierter API-Aufrufe
Schemathesis
Eigenschaftsbasierte Tests aus OpenAPI
GraphQL tooling
Introspection, Batching und tiefe Abfragen
JWT & OAuth testing
Tests für Tokens, Berechtigungen und Sessions
Mobile Tests
MobSF
Statische und dynamische Analyse
Frida
Laufzeit-Instrumentierung
Objection
Untersuchung auf dem Gerät
OWASP MASVS
Der Prüfstandard, nach dem wir testen
03 / Vorgehen
Wir starten bei der Funktionsweise Ihres Produkts und seinen wahrscheinlichen Angreifern, die Testzeit geht dorthin, wo es zählt.
Scanner für die Grundlagen; ein Engineer für Zugriffskontrolle, Logikfehler und Mandantentrennung, wo Scanner blind sind.
Jeder Befund mit Auswirkung, Reproduktion und konkretem Fix für Ihren Stack – bereit für ein Ticket.
Nach Ihren Fixes testen wir erneut und aktualisieren den Bericht als Nachweis, dass die Lücken geschlossen sind.
04 / Standards
Wir halten uns bei jedem Projekt an Branchenstandards und bewährte Methoden – sie sorgen dafür, dass der Kostenvoranschlag hält.
05 / Infrastruktur
Gute Fragen
Klare Antworten auf das, was Kunden vor dem Start wissen wollen.
Alles, was ein Angreifer erreichen kann: Authentifizierung und Sessions, Zugriffskontrolle zwischen Nutzern und Mandanten, Eingabeverarbeitung, Geschäftslogik, APIs, Datei-Uploads, Secrets und Konfiguration. WNC testet nach den OWASP Top 10, den OWASP API Security Top 10 und bei mobilen Apps nach OWASP MASVS und stimmt den genauen Umfang vor Testbeginn mit Ihnen ab.
Verwandte Arbeiten
Projekte und eigene Produkte, in denen dieser Service steckt.
Start
Sagen Sie uns, was getestet werden soll. Ein Senior Engineer antwortet mit ehrlichem Umfang und Preis.
Let’s manage KI-Sicherheit & Red Teaming ansehen
