Pentesting · Fintech · Webapp
Externe Angriffsfläche eines Fintech-Startups geprüft.
Ein wachsendes Fintech wollte vor dem nächsten Release wissen, wie sicher ihre kundenexponierte Plattform wirklich ist.
Ausgangslage
Die Herausforderung
Die Plattform war seit zwei Jahren live, aber nie extern geprüft worden. Neue Features wurden schnell deployt, ein dediziertes Security-Team gab es nicht. Die Geschäftsleitung brauchte eine unabhängige Einschätzung vor der nächsten Funding-Runde.
Vorgehen
Unsere Lösung
Resultat
Das Ergebnis
Kritische Findings
12
Behoben in 4 Wochen
90%
Projektdauer
3 Wo.
Weitere Cases
Mehr aus unserer Arbeit
Kurze Ausschnitte – anonymisiert.
Industriekunde: AD/Identity-Härtung
Domain Admins von 15 auf 3 reduziert, Tiering eingeführt – in 2 Wochen.
Logistikunternehmen: Security Health Check
Erstanalyse mit Top-10-Massnahmenliste und ISMS-Grundlage – in 7 Arbeitstagen.
Ähnliches Projekt?
Im kostenlosen Erstgespräch klären wir Scope, Vorgehen und Timeline – unverbindlich.