Für Organisationen, die Tests benötigen
Kinetics Assessments
Unsere Operatoren und KI-Agenten testen Ihre Anwendungen und Ihre Infrastruktur. Jeder Befund wird ausgenutzt, verifiziert und dokumentiert, zum Festpreis.
Kein hoher oder kritischer Befund, keine Kosten.
Unsere Verifikation entfernt Fehlalarme vor dem Bericht. Ist keiner der verbleibenden Befunde hoch oder kritisch eingestuft, ist der Test kostenlos.
So funktioniert es
Umfang festlegen
Senden Sie uns das Ziel. Innerhalb eines Arbeitstages bestätigen wir den Umfang und senden die Autorisierung zur Unterschrift, und ohne sie beginnt nichts.
Testen
Agenten erfassen die Angriffsfläche und testen parallel, geleitet von unseren Operatoren. Die Ausnutzung sensibler Ziele wartet auf menschliche Freigabe, und ein Proxy hält den Verkehr im vereinbarten Umfang.
Berichten
Jeder Befund wird ein zweites Mal ausgenutzt, um ihn zu bestätigen, und mit Auswirkung, Reproduktionsschritten, Nachweisen und Empfehlungen zur Behebung geliefert.
Was wir testen
- Webanwendungen und APIs
- Authentifizierung, Zugriffskontrolle, Geschäftslogik und die OWASP Top 10, mit oder ohne Zugangsdaten.
- Externe Infrastruktur
- Alles, was aus dem Internet erreichbar ist, darunter exponierte Dienste, Fernzugänge, E-Mail und DNS.
- Internes Netzwerk und Active Directory
- Aus der Position eines kompromittierten Geräts: Rechteausweitung, laterale Bewegung und Pfade zur Übernahme der Domäne.
Was Sie erhalten
- Eine Zusammenfassung für das Management
- Verifizierte Befunde mit Proof of Concept und Empfehlungen zur Behebung
- Eine Methodik nach OWASP und PTES
- Einen kostenlosen Retest behobener Befunde innerhalb von 90 Tagen
- Einen Bericht, den Sie als Nachweis für ISO 27001 und SOC 2 verwenden können
Preise
CHF 2'900 pro Test
Eine Webanwendung mit ihren APIs oder ein externer Perimeter mit bis zu 16 öffentlichen IP-Adressen.
Grössere Umfänge, interne Netzwerke und Active Directory offerieren wir nach einem kurzen Gespräch.
Kein hoher oder kritischer Befund, keine Kosten.
Fragen
- Sind die Tests für Produktivsysteme sicher?
- Die Tests bleiben im vereinbarten Umfang, durchgesetzt von einem Proxy. Die Ausnutzung sensibler Ziele wartet auf menschliche Freigabe, und Testfenster werden vorab mit Ihnen vereinbart.
- Benötigen Sie unseren Quellcode?
- Nein. Standardmässig testen wir wie ein externer Angreifer. Zugangsdaten oder Zugriff auf den Code ermöglichen tiefere Tests, und Sie entscheiden, was Sie teilen.
- Wie bewerten Sie den Schweregrad?
- Wir bewerten jeden verifizierten Befund mit CVSS 4.0. Ist keiner hoch oder kritisch eingestuft, ist der Test kostenlos.
- Wie lange dauert es?
- Ein Standard-Assessment wird in der Regel innerhalb einer Woche ab dem vereinbarten Starttermin getestet und berichtet.
Assessment starten
Senden Sie uns das Ziel. Innerhalb eines Arbeitstages antworten wir mit dem Umfang und der Autorisierung zur Unterschrift.
Weitere Wege, mit Kinetics zu arbeiten.
Für interne Red Teams
Kinetics Platform
Ihre Operatoren und KI-Agenten in einer Kommandozentrale, installiert auf Ihren eigenen Servern. Agenten übernehmen die operative Arbeit, und Ihr Team leitet, gibt frei und entscheidet.
Für einzelne Sicherheitsfachleute
Kinetics OperatorFrühzugang
Kinetics für Sicherheitsfachleute, die selbstständig arbeiten, ohne die Plattform selbst zu betreiben. Wir öffnen den Zugang in kleinen Gruppen.
