Wir finden Ihre Schwachstellen, bevor es Angreifer tun.
Wir beginnen mit einer kostenlosen Erstanalyse Ihrer Schwachstellen. Danach prüfen wir Code, Anwendungen, Cloud und Netzwerk in einem festen 10-Tage-Sprint, testen den Faktor Mensch und gleichen jeden Befund mit GDPR und NIS2 ab.
Was wir prüfen
Drei Bereiche, 27 Module. Tippen Sie auf einen Bereich, um die Leistungen zu sehen. Welche davon sinnvoll sind, klären wir nach der kostenlosen Erstanalyse gemeinsam mit Ihnen.
- Quellcode-Audit (SAST)
- Dynamische Analyse (DAST)
- Prüfung von Drittbibliotheken (SCA)
- Web-Pentest nach OWASP Top 10
- API-Sicherheit (REST, GraphQL)
- Mobile Apps (iOS, Android)
- CI/CD- und DevSecOps-Analyse
- Microservice-Architektur
- Test auf SQLi, XSS und SSRF
- Externer Penetrationstest
- Interner Penetrationstest
- Phishing-Simulation für Mitarbeitende
- Funknetze (WLAN, Bluetooth)
- Red-Team-Szenario
- Physische Sicherheit und SOC-Kontrolle
- Angriffsfläche und OSINT
- VoIP und IP-Telefonie
- Widerstand gegen DoS und DDoS
- Cloud-Audit (AWS, Azure, GCP)
- Active Directory und Entra ID
- GDPR- und NIS2-Konformitätsprüfung
- Container (Docker, Kubernetes)
- Backup und Disaster-Recovery-Plan
- Endpoint-Schutz (EDR, EPP)
- Zugriffsrichtlinien und Zero Trust
- Incident-Response-Matrix (IRP)
- Netzwerkgeräte und Firewalls
Zehn Tage vom Kickoff zum Bericht
Vor dem Sprint steht die kostenlose Erstanalyse. Danach folgt jedes Projekt demselben Zeitplan, und Sie wissen von Anfang an, wann Sie welches Ergebnis erhalten.
- Tag 1–2
Abstimmung und Aufklärung
Wir legen Testumfang und Regeln fest (Rules of Engagement), holen Zugänge ein und analysieren Ihren Perimeter mit OSINT.
- Tag 3–6
Aktive Prüfung
Scans, Penetrationstests, statische und dynamische Code-Analyse sowie Angriffssimulationen auf Systeme und Personal.
- Tag 7–8
Auswertung und Qualitätssicherung
Ein unabhängiges Team validiert die Befunde, entfernt Fehlalarme und gleicht sie mit GDPR und NIS2 ab.
- Tag 9–10
Bericht und Abschluss
Technischer Bericht mit konkreten Maßnahmen und Abschlusspräsentation für Ihre Geschäftsleitung.
Was Sie am Ende erhalten
Keine Standardberichte, sondern Befunde mit Ursache, Priorität und konkretem Lösungsweg.
- Technischer Bericht mit priorisierten Befunden und Maßnahmen
- Zuordnung der Befunde zu GDPR und NIS2
- Abschlusspräsentation für Ihre Geschäftsleitung
- Kostenloser Re-Test innerhalb von 30 Tagen
Fehlende Zugriffsprüfung in der API
Nutzer können Daten anderer Mandanten abrufen, indem sie eine ID in der Anfrage ändern.
- Maßnahme
- Serverseitige Prüfung der Mandantenzuordnung bei jeder Anfrage
- Zuordnung
- GDPR Art. 32, NIS2 Art. 21
- Status
- Re-Test offen
Warum Octant
Für den Mittelstand gebaut
Wir arbeiten mit kleinen und mittleren Unternehmen aus FinTech, SaaS, E-Commerce, Gesundheits-IT, Logistik und Cloud-Hosting, vor allem in Deutschland, Österreich und der Schweiz. Sie brauchen keine eigene Sicherheitsabteilung, um die regulatorischen Anforderungen zu erfüllen.
Vier-Augen-Prinzip bei jedem Bericht
Wer testet, schreibt den Bericht nicht allein. Eine getrennte Qualitätssicherung mit Fokus auf EU-Recht und Compliance prüft jeden Befund, bevor er an Sie geht.
Feste Laufzeit, fester Preis
Ein Team aus Lead und drei Engineers arbeitet in einem festen Zyklus von 10 Tagen. Die Erstanalyse kostet Sie:
Danach erhalten Sie ein individuelles Angebot zum Festpreis, schriftlich vor Projektstart.
Ergebnisse, die Sie nutzen können
Sie erhalten keine Standardberichte, sondern erklärte Ursachen und priorisierte Maßnahmen. Befunde sind den Anforderungen von GDPR und NIS2 zugeordnet und dienen als Grundlage für Ihre eigene Dokumentation.
Unsere Zusagen
Häufige Fragen
Was kostet ein Audit?
Die Erstanalyse ist kostenlos. Danach stellen wir gemeinsam mit Ihnen die passenden Module zusammen und erstellen ein individuelles Festpreis-Angebot, das vor Projektstart schriftlich vorliegt.
Wie lange dauert ein Projekt?
Zehn Kalendertage: zwei Tage Abstimmung, vier Tage aktive Prüfung, zwei Tage Auswertung und zwei Tage für Bericht und Präsentation. Weicht der Ablauf vom vereinbarten Zeitplan ab, greift eine Vertragsstrafe.
Was passiert nach dem Bericht?
Sie beheben die Lücken anhand unserer Maßnahmen. Innerhalb von 30 Tagen nach Abschluss prüfen wir kostenlos, ob die Behebung wirksam war.
Wie schützen Sie unsere Daten?
Wir arbeiten unter NDA. Audit-Daten werden bei Übertragung und Speicherung nach AES-256 verschlüsselt. Informationen zur Verarbeitung Ihrer Kontaktdaten finden Sie in der Datenschutzerklärung.
Sprechen wir über Ihre Infrastruktur
Schicken Sie uns Firmenname, Domain und E-Mail-Adresse. Wir melden uns zur kostenlosen Erstanalyse.
- contact@octantsec.com
- Erreichbarkeit
- Mo–Fr, 09:00–19:00 Uhr (MEZ)