1: Auf welche Schwachstellen wird im Rahmen der Untersuchung analysiert?
1: What vulnerabilities are being analyzed for as part of the investigation?
Im Rahmen der Prüfung untersuchen unsere Experten Ihre Applikation auf Sicherheitslücken bezüglich Authentifizierung und Sitzungsverwaltung, sicherheitsrelevante Fehlkonfigurationen, Cross-Site-Scripting (XSS), SQL-Injektion, XML-Injektion, Cross-site request forgery (CSRF), unsichere direkte Objektreferenzen, kryptografisch unsichere Speicherung, schlechter URL-Zugriffsschutz, unzureichende Fehlerbehandlung, unsichere Kommunikation, unzureichender Schutz der Transportschicht, unzureichende Trennung von Funktionen/Daten, ungeprüfte Umleitungen und Weiterleitungen, unzureichende Anwendungsinstallation (Sicherungs- und Testdaten, nicht benötigte Module und Skripte)
As part of the audit, our experts examine your application for vulnerabilities related to authentication and session management, security-related misconfigurations, cross-site scripting (XSS), SQL injection, XML injection, cross-site request forgery (CSRF), insecure direct object references, cryptographically insecure storage, poor URL access protection, inadequate error handling, insecure communication, inadequate transport layer protection, inadequate separation of functions/data, unchecked redirects and forwarding, inadequate application installation (backup and test data, unneeded modules and scripts).