EXTERNAL SECURITY ASSESSMENT
Prüfung öffentlich erreichbarer Infrastruktur, exponierter Dienste, TLS-Konfiguration, Angriffsfläche und von außen sichtbarer Schwächen.
CALDERMARK CYBERSECURITY
PRÜFEN. VERIFIZIEREN. BEHEBEN.
Caldermark bewertet öffentlich erreichbare Systeme, Webanwendungen, APIs, Cloud-Umgebungen und Software-Lieferketten. Wir verbinden spezialisierte Security-Tools mit menschlicher Prüfung, damit Kunden verifizierte Findings, klare Evidenz und praktische Maßnahmen erhalten.
SECURITY ENGINEERING
SCHWACHSTELLEN FINDEN, BEVOR SIE ZUM VORFALL WERDEN.
Security-Arbeit soll Evidenz liefern, keinen Lärm. Jeder Auftrag basiert auf einem klaren Scope, kontrollierten Tests, verifizierten Findings und einem nachvollziehbaren Weg zu Behebung und Retest.
CYBERSECURITY SERVICES
CHOOSE THE RIGHT TYPE OF ENGAGEMENT.
01OFFENSIVE SECURITY
PENETRATION TESTING
Controlled testing of web applications, APIs and external infrastructure to identify and validate exploitable weaknesses.
EXPLORE PENTESTING ↗02TECHNICAL SECURITY REVIEWSECURITY ASSESSMENT
A broader review of attack surface, cloud configuration, source code, dependencies and externally visible security posture.
EXPLORE ASSESSMENT ↗ASSESSMENT-FÄHIGKEITEN
EIN SECURITY-WORKFLOW. MEHRERE TECHNISCHE EBENEN.
WEB APPLICATION PENTESTING
Tests auf Authentifizierung, Autorisierung, Sessions, Eingabeverarbeitung, Zugriffskontrolle und Business-Logic-Schwächen im freigegebenen Scope.
API SECURITY TESTING
Bewertung von API-Authentifizierung, Autorisierung, Objektzugriff, Eingabevalidierung, Rate Controls und unbeabsichtigter Datenfreigabe.
CLOUD SECURITY ASSESSMENT
Prüfung von Cloud-Konfiguration, Identitäten und Zugriffen, exponierten Ressourcen, Storage, Logging und Security Posture.
SOURCE CODE & DEPENDENCY SECURITY
Erkennung unsicherer Codemuster, geleakter Secrets, verwundbarer Abhängigkeiten, Container-Risiken und Supply-Chain-Schwächen.
RETESTING & CONTINUOUS ASSURANCE
Überprüfung, ob Maßnahmen tatsächlich wirken, und bei Bedarf wiederkehrende vereinbarte Kontrollen.
PENETRATION TESTING
KONTROLLIERTE TESTS. KLARE AUTORISIERUNG. VERIFIZIERTE ERGEBNISSE.
Jeder Test beginnt mit einem vereinbarten Scope: Zielsysteme, Testfenster, erlaubte Techniken und verantwortliche Kontakte. Ohne klare Autorisierung startet kein Pentest.
Automatisierte Scanner beschleunigen die Erkennung, treffen aber nicht die finale Entscheidung. Caldermark prüft Findings vor der Kundenmeldung.
WebanwendungenAPIsExterne InfrastrukturCloud-KonfigurationQuellcodeAbhängigkeiten & Container
UNSERE ARBEITSWEISE
VOM SCOPE BIS ZUR VERIFIZIERTEN BEHEBUNG.
SCOPE & AUTORISIERUNG
Festlegen, was wann und mit welchen Methoden getestet werden darf.
ASSESS & TEST
Durchführung der vereinbarten technischen Prüfung mit geeigneten Tools und analystengeführten Tests.
VERIFIZIEREN & BERICHTEN
Evidenz prüfen, Rauschen entfernen und einen priorisierten Bericht mit technischem und geschäftlichem Kontext liefern.
BEHEBEN & RETESTEN
Bei Bedarf die Behebung unterstützen und anschließend verifizieren, dass das Finding wirklich geschlossen ist.
WAS SIE ERHALTEN
EIN BERICHT, MIT DEM MAN ARBEITEN KANN.
MANAGEMENT SUMMARY
Kompakte Übersicht über Sicherheitslage, höchste Risiken und Themen mit Management-Relevanz.
VERIFIZIERTE FINDINGS
Jedes Finding enthält betroffene Assets, Evidenz, Schweregrad, Auswirkung und nachvollziehbare Begründung.
REMEDIATION-PRIORITÄTEN
Klare technische Hinweise, damit interne Teams oder Dienstleister wissen, was zuerst zu beheben ist.
RETEST & ABSCHLUSS
Soweit vereinbart, werden behobene Findings erneut getestet und mit einem eindeutigen Status abgeschlossen.
✓ AUTORISIERTER SCOPE✓ MENSCHLICH VERIFIZIERT✓ RISIKOBASIERTE PRIORISIERUNG✓ KUNDENFERTIGER BERICHT
SECURITY + ZERTIFIZIERUNG
TECHNISCHE SECURITY KANN DIREKT IN DIE ISO-27001-READINESS EINFLIESSEN.
Bei Vorbereitung auf ISO/IEC 27001 können relevante Findings in konkrete Maßnahmen und Evidenz für das Informationssicherheitsprogramm übersetzt werden.
ISO/IEC 27001 ↗MIT DER WICHTIGSTEN UMGEBUNG BEGINNEN.
SECURITY ASSESSMENT ANFRAGEN.
Teilen Sie uns mit, was getestet werden soll, welche Umgebung im Scope liegt und wofür Sie das Ergebnis benötigen. Caldermark definiert zuerst das passende Assessment.
SECURITY-SCOPE BESPRECHEN ↗CALDERMARK — CYBERSECURITY & SECURITY ENGINEERINGEUROPE