Penetration Tests

taschenmesserPenetration Testing stellt die Kerndienstleistung der Compass Security dar. Unter Einbeziehung möglichst aller ICT-relevanten Bestandteile wird mit Techniken und Methoden eines Angreifers geprüft, ob sich unbefugt in das klar defnierte Zielsystem eindringen lässt.

Durch die dokumentierten Ergebnisse erhält der Auftraggeber eine präventive Beurteilung, wo die Schwachstellen im System oder der Organisation liegen und durch welche Maßnahmen die Situation verbessert werden kann. Der gesamte Prozess wird als „Security Assessment“ zusammengefasst.

pdf  Compass Security Services (v1.3)

Aktuelles

Schwachstellen in Projectfork und ohanah (Joomla Extension)
04.06.13 - Stefan Horlacher hat mehrere Schwachstellen identifiziert.

Schwachstelle in ALFContact (Joomla Extension)
15.05.13 - Stefan Horlacher hat Cross-Site-Scripting Schwachstelle identifiziert.

Mehrere XSS Schwachstellen in jNews Core (Joomla Extension)
06.05.13 - Stefan Horlacher hat mehrere XSS Schwachstellen identifiziert.

Web Schwachstellen in Remository, HikaShop und Real Estate Manager
09.04.13 - Stefan Horlacher hat mehrere Web Schwachstellen in verschiedenen Produkten und Frameworks identifiziert.

Web Schwachstellen in AcyMailing, FLEXIcontent, jDownloads und K2
09.04.13 - Stefan Horlacher hat mehrere Web Schwachstellen in verschiedenen Produkten und Frameworks identifiziert.