Security & Penetration Testing
Sicher vernetzen: Penetration Testing für Software, Geräte und Anlagen
Je mehr Maschinen vernetzt sind, desto größer ist die Angriffsfläche. Wir prüfen Ihre Systeme aus der Sicht eines Angreifers und zeigen konkret, wie Sie Schwachstellen schließen.
Prüfumfang
Was wir testen
Als Entwickler sicherheitskritischer Software kennen wir die typischen Fehlerquellen, vom Embedded-Gerät bis zur Web-Oberfläche.
- Embedded- und IoT-Geräte: Firmware, Schnittstellen, Update-Mechanismen und Kryptografie.
- Industrielle Netze: Erreichbarkeit, Segmentierung und Absicherung von OT-Komponenten und Protokollen.
- Software und APIs: Authentifizierung, Rechtekonzepte, Eingabevalidierung und Datenhaltung.
- Web-Anwendungen und HMIs: Bedienoberflächen und Fernzugänge, die aus dem Netz erreichbar sind.
- Quellcode: Security-Reviews mit Blick auf Speicher- und Logikfehler.
Vorgehen
Strukturiert und nachvollziehbar
- 01
Scope festlegen
Gemeinsam definieren wir Ziele, Systeme und Spielregeln des Tests.
- 02
Testen
Wir prüfen manuell und toolgestützt, ohne Ihren Betrieb zu gefährden.
- 03
Bericht
Sie erhalten priorisierte Befunde mit verständlicher Risikobewertung.
- 04
Beheben
Auf Wunsch unterstützen wir bei der Umsetzung und testen nach.
Sicherheitslücke gefunden?
Wenn Sie eine Schwachstelle in einem unserer Produkte entdeckt haben, melden Sie sie bitte vertraulich an security@uptux.de.
Wie sicher sind Ihre vernetzten Anlagen?
Erzählen Sie uns, welche Maschine, welches Protokoll oder welche Idee Sie beschäftigt. Wir melden uns mit einer ehrlichen Einschätzung, was möglich ist.