Wir brechen es, bevor es jemand anderes tut.
Scanner finden bekannte Schwachstellen. Tester finden die Kette — die vergessene Subdomain, die zum Staging-Zugang führt, der die Produktion öffnet. Jeder Willsec-Test ist manuell, ehrlich abgegrenzt und so berichtet, dass Ihre Engineers noch in derselben Woche handeln können.
A tester, alone with the target
One person alone at a single monitor in a large empty room, seen from behind and some distance away, small in frame. Screen a soft pale glow, contents not legible. Bare desk, deep space around them. Absolutely no dark hoodies, no green matrix text, no balaclavas.
2400×1350 · WebP · <350KB
Alles Folgende gehört zum Umfang, nicht zum Upselling.
Web, Mobile, API, Netzwerk, Cloud
Externe und interne Tests im vollen Umfang, dazu Active Directory, WLAN und Thick-Client-Anwendungen.Manuell, nicht nur ein Scan
Scanner laufen zuerst, damit die Menschen ihre Zeit auf Geschäftslogik und verkettete Ausnutzung verwenden.Berichte, die Engineers respektieren
Reproduktionsschritte, Belege und ein Fix, der Datei und Zeile benennt — nicht „Eingabevalidierung implementieren“.Nach Risiko sortiert, nicht nach Schweregrad
Vierzig Findings, sortiert danach, was ein Angreifer damit anfangen würde, damit Sie wissen, was am Montag zu beheben ist.Kostenloser Retest
Wir prüfen Ihre Fixes und stellen den Bericht neu aus. Ein Finding zu schließen sollte nicht extra kosten.Sicher by Design
Rules of Engagement vorab vereinbart. Wir testen hart, legen aber die Produktion nicht lahm, um etwas zu beweisen.Kein Rätselraten, was als Nächstes passiert.
-
Scoping
Ein kurzes Gespräch zu Zielen, Rules of Engagement, Zeitplan und Ergebnissen. Heraus kommt ein Festpreis, keine Spanne.
-
Test
Reconnaissance, Ausnutzung und Post-Exploitation, kritische Findings werden gemeldet, sobald sie bestätigt sind.
-
Bericht und Retest
Vollständiger schriftlicher Bericht, ein Walkthrough mit Ihren Engineers, danach ein kostenloser Retest, sobald die Fixes stehen.
Diese gehen meist zusammen.
Beginnen Sie mit einem Gespräch, nicht mit einem Angebot.
Dreißig Minuten mit dem Engineer, der das umsetzen würde. Danach wissen Sie, ob es das Richtige zum Anfangen ist — auch wenn die Antwort Nein lautet.