Ship Check
Fokussierter Prüfumfang
Preis: ab CHF 450
Eine vereinbarte Funktion, ein Nutzerablauf oder ein API-Bereich. Zum Beispiel die Kontowiederherstellung und ihre API-Endpunkte.
Klarer Prüfumfang. Relevante Befunde.
Sicherheitsprüfungen für Web-Apps, mobile Apps und APIs. Der Preis hängt davon ab, wie viel von deinem Produkt einbezogen wird. Jede Prüfung umfasst denselben Berichtsstandard.
Die Dienstleistungen richten sich an Kunden, die zu geschäftlichen oder beruflichen Zwecken handeln. Die angegebenen Preise sind unverbindliche Richtpreise in CHF. Umfang und Honorar werden vor dem Test schriftlich vereinbart. Es wird keine Mehrwertsteuer erhoben.
Sicherheitsprüfung
Diese Beispiele zeigen, wie der Prüfumfang den Preis beeinflusst. Bevor die Prüfung beginnt, vereinbaren wir, welche Funktionen, Endpunkte und Benutzerrollen einbezogen werden.
Focused Assessment
Breiterer Prüfumfang
Preis: ab CHF 1’200
Ein grösserer Teil der Anwendung über zusammenhängende Funktionen und Benutzerrollen hinweg. Zum Beispiel Authentifizierung, Kontoberechtigungen und zugehörige API-Endpunkte.
Was wir prüfen
Welche Prüfungen sinnvoll sind, hängt von deiner App und dem vereinbarten Zugang ab. Die folgenden Bereiche können Teil einer Prüfung sein. Nicht jedes Paket deckt automatisch jeden Punkt ab.
- Konten und Anmeldung
- Login, Sitzungen, Kontowiederherstellung und besonders geschützte Aktionen.
- Zugriffsrechte
- Kann ein Nutzer auf Daten anderer Konten zugreifen, ausserhalb seiner Berechtigungen handeln oder auf einen anderen Mandanten zugreifen?
- APIs und Anwendungslogik
- aufrufbare Endpunkte und Funktionen, Verarbeitung von Eingaben und die Frage, ob wichtige Regeln tatsächlich auf dem Server durchgesetzt werden.
- Umgang mit Daten
- vertrauliche Datensätze, Dateien, Exporte und Informationen, die über die vereinbarte Anwendungsoberfläche erreichbar sind.
- Mobile-Apps
- Kommunikation mit der API, lokale Datenspeicherung und Sicherheitslogik im Client, soweit Plattform, Build und Testzugang vereinbart sind.
- Fehlkonfigurationen und unbeabsichtigte Offenlegung
- versehentlich zugängliche Informationen und Geheimnisse innerhalb des autorisierten Prüfumfangs.
So läuft die Prüfung ab
- Zeig uns dein Produkt, seinen aktuellen Stand und was dir am meisten Sorgen macht. Zugangsdaten oder vertrauliche Informationen gehören nicht in die erste Nachricht.
- Wir legen Prüfumfang und Preis fest. Dazu gehören Systeme, Umgebungen, Konten, erlaubte Methoden, Zeitplan, Ergebnisse und Ausschlüsse. Vor Beginn erhältst du die Bedingungen und die schriftliche Freigabe für die Tests.
- Wir testen den vereinbarten Bereich und bestätigen jeden Befund, bevor er in den Bericht kommt. Dringende Schwachstellen melden wir sofort über den vereinbarten Kontaktweg.
- Du erhältst den Bericht und wir besprechen die Befunde, ihre Priorität und die empfohlenen Korrekturen. Änderungen am Code sind nur enthalten, wenn wir sie separat vereinbart haben.
- Wenn ein Retest vereinbart ist, prüfen wir die genannten Korrekturen und dokumentieren, welche Befunde behoben wurden und welche noch offen sind.
Klare Grenzen
Tests beginnen erst nach der schriftlichen Autorisierung durch eine dazu berechtigte Person. Eine Anfrage über das Kontaktformular stellt noch keine Autorisierung zum Testen dar.
Denial-of-Service-Tests, Social Engineering, echte Zahlungsvorgänge und Tests mit realen Nutzerkonten sind standardmässig ausgeschlossen. Dienste von Drittanbietern gehören nicht automatisch zum Prüfumfang, nur weil deine App sie verwendet.
Der Bericht dokumentiert, was unter den vereinbarten Bedingungen geprüft und festgestellt wurde. Er garantiert weder, dass jede Schwachstelle entdeckt wurde, noch stellt er eine Compliance-Zertifizierung oder eine Garantie gegen künftige Vorfälle dar.
Welche Prüfung passt?
Du musst dich vor unserem Gespräch nicht für ein Paket entscheiden. Zeig uns, was du gebaut hast und was du prüfen lassen möchtest. Wir schlagen einen passenden Prüfumfang vor und erklären dir, was er abdeckt.