Pentesting & Consulting · St.Gallen · Seit 2005
Lücken finden,
bevor es Angreifer tun.
Wir testen deine Anwendungen und Infrastruktur so, wie es ein Angreifer tun würde, und beraten dich, was zuerst behoben werden sollte und wie es sicher bleibt.
Pentesting & Beratung
Wir greifen an, damit sonst niemand reinkommt.
Du bekommst ein klares Bild, wo deine Systeme angreifbar sind, und einen Plan, den du wirklich umsetzen kannst.
Web-Apps & APIs
Login, Sitzungen, Zugriffsrechte und Geschäftslogik, von Hand getestet.
Mobile- & Desktop-Apps
Lokale Speicher, Netzwerkverkehr, Updates und was eine App über ihre Nutzer preisgibt.
Netzwerke & Infrastruktur
Offene Dienste, VPN, Mail und die Wege von einem System zum nächsten.
Sicherheitsberatung
Prioritäten, Konzepte und Standards wie der IKT-Minimalstandard oder NIS2, verständlich erklärt.
Umfang festlegen
Was getestet werden darf, wann und durch wen, schriftlich.
Testen
Automatische Scans und manuelle Angriffe, innerhalb der vereinbarten Grenzen.
Bericht
Jeder Befund mit Risiko, Nachweis und Lösung, sortiert nach Dringlichkeit.
Nachtest
Nach deinen Korrekturen prüfen wir, ob die Lücken wirklich geschlossen sind.
- Seit 2005Unabhängiges Schweizer Studio
- Von Hand getestetAutomatische Scans und manuelle Angriffe
- Schriftlich vereinbartWas getestet werden darf, wann und durch wen
- Mit NachtestWir prüfen, ob die Lücken wirklich geschlossen sind
Das Studio
Ein kleines Studio,
verwurzelt in St.Gallen.
treeinspired ist ein unabhängiges Softwarestudio in St.Gallen, gegründet 2005. Wir planen, gestalten und bauen unsere Apps hier – und beantworten jede Nachricht selbst, auf Deutsch oder Englisch, innert zwei Werktagen.
- Gegründet
- 2005
- Standort
- St.Gallen, Schweiz
- Kontakt
- info@treeinspired.com
Fragen
Häufige Fragen.
Wer ist treeinspired?
treeinspired GmbH ist ein Schweizer Software-Studio in St.Gallen, gegründet 2005. Wir bauen native Apps und Games für Gesundheit, Cybersicherheit, Entwickler und den Alltag – auf macOS, iOS, iPadOS, Android und im Web.
Was testet ihr?
Web-Apps und APIs, Mobile- und Desktop-Apps, Netzwerke und Infrastruktur. Was genau getestet werden darf, wann und durch wen, legen wir vorher schriftlich fest.
Was ist der Unterschied zwischen Pentest und Audit?
Ein Pentest greift deine Systeme an und zeigt, welche Lücken sich wirklich ausnutzen lassen. Ein Audit prüft, ob Massnahmen und Abläufe einen Standard wie den IKT-Minimalstandard oder NIS2 erfüllen. Das eine ersetzt das andere nicht: Ein Audit kann gut ausfallen, obwohl eine Anwendung angreifbar ist.
Reicht nicht ein automatischer Scan?
Ein Scan findet vor allem bekannte Lücken und fehlende Updates. Fehler in Zugriffsrechten oder in der Geschäftslogik, etwa wenn jemand die Daten anderer Kunden sehen kann, erkennt er selten. Darum kombinieren wir automatische Scans mit manuellen Angriffen.
Was bekomme ich am Ende?
Einen Bericht: jeder Befund mit Risiko, Nachweis und Lösung, sortiert nach Dringlichkeit. Nach deinen Korrekturen prüfen wir, ob die Lücken wirklich geschlossen sind.
Unterstützt ihr uns bei einem Audit nach IKT-Minimalstandard oder NIS2?
Ja. Wir beraten dich zu Prioritäten, Konzepten und Standards wie dem IKT-Minimalstandard oder NIS2. Für eine erste Standortbestimmung gibt es unsere Apps IKT-Minimalstandard und NIS2 Readiness Audit. Eine Selbstbeurteilung ersetzt aber keine formelle Prüfung oder Zertifizierung.
Kann ein Pentest unsere Systeme stören?
Ganz ausschliessen lässt sich das nie. Darum legen wir vorher schriftlich fest, was wann getestet werden darf, und halten uns an diese Grenzen. Empfindliche Systeme lassen sich zum Beispiel in einem vereinbarten Zeitfenster oder in einer Testumgebung prüfen. Ein aktuelles Backup solltest du in jedem Fall haben.
Was müssen wir vorbereiten?
Eine Ansprechperson, eine Liste der Systeme, die getestet werden sollen, und Testkonten, falls auch der Bereich hinter der Anmeldung geprüft werden soll. Sag auch deinem Hosting-Anbieter und deinem IT-Partner Bescheid, wenn sie betroffen sind. Den genauen Rahmen klären wir gemeinsam.
Wie oft sollte man testen?
Nach grösseren Änderungen, etwa einer neuen Anwendung oder einem Umbau der Infrastruktur, und zusätzlich in regelmässigen Abständen. Viele Firmen planen einen Test pro Jahr. Wie oft es bei dir sinnvoll ist, hängt davon ab, wie exponiert deine Systeme sind und wie oft sie sich ändern.
Was kostet ein Pentest?
Das hängt vor allem vom Umfang ab: wie viele Anwendungen und Systeme, wie tief der Test gehen soll und ob ein Nachtest dazugehört. Beschreib uns kurz, was du testen lassen möchtest. Den Preis besprechen wir, bevor der Test beginnt.
Wie geht ihr mit vertraulichen Daten um?
Die Vertraulichkeit regeln wir schriftlich, und der Bericht geht nur an die vereinbarten Personen.
Wie fangen wir an?
Schreib an info@treeinspired.com, was du testen lassen möchtest. Wir antworten innerhalb von zwei Werktagen.
Blog