Ich führe einen vollständigen Penetrationstest der Webanwendung durch – von der Aufklärung bis zum Bericht

Ich führe Penetrationstests von Webanwendungen durch, wie es ein echter Angreifer tun würde – mit dem Unterschied, dass ich strikt nach schriftlicher Genehmigung des Kunden und innerhalb der vereinbarten Grenzen arbeite. Ich beginne mit der Aufklärung: Ich kartiere die Anwendung, erfasse alle Seiten, Formulare, API-Endpunkte, Authentifizierungsschemata und Zugriffslevel, bevor ich zu aktiven Prüfungen übergehe.

Als Nächstes gehe ich die Schwachstellenklassen aus den OWASP Top 10 und darüber hinaus durch: Injektionen, Authentifizierungs- und Sitzungsprobleme, falsche Zugriffskontrolle, Serverkonfigurationsfehler, Lecks sensibler Daten und Schwachstellen in der Geschäftslogik, die automatisierte Scanner normalerweise übersehen. Ich überprüfe jeden Befund manuell und reproduziere ihn, sodass der Bericht keine Hypothese, sondern eine bestätigte Tatsache mit Reproduktionsschritten enthält.

Ich gestalte den Abschlussbericht verständlich für sowohl Entwickler als auch Management: eine kurze Zusammenfassung des Gesamtrisikoniveaus, gefolgt von einer Aufschlüsselung jeder Schwachstelle mit einer Bewertung des tatsächlichen Schadens und spezifischen Maßnahmen zur Behebung. Nach der Lieferung des Berichts bin ich bereit, eine Nachprüfung der behobenen Bereiche durchzuführen.

Was in der Arbeit enthalten ist:
— Aufklärung und Anwendungsabbildung;
— manuelle und automatisierte Schwachstellentests;
— Überprüfung von Authentifizierung, Sitzung und Zugriffskontrolle;
— Bericht mit Risikopriorisierung und Empfehlungen;
— eine Nachprüfung nach den Korrekturen.