WASS - Web Application Security Services

Mehr Sicherheit mit TÜV-zertifizierten Web-Anwendungen

Mit den Web Application Security Services (WASS) prüfen wir mit automatisierten und manuellen Tests, ob Ihr Webauftritt vor „Cyber-Attacken“ sicher ist. Aufgedeckte Sicherheitsrisiken werden schnell priorisiert und es erfolgt eine Maßnahmenempfehlung, damit schwerwiegende Sicherheitslücken kurzfristig geschlossen werden.
In Zusammenarbeit mit dem TÜV Hessen bieten wir Ihnen die Möglichkeit, Ihre Web-Applikation entsprechend des Anforderungskatalogs „TÜV geprüfte Web-Applikation“ zertifizieren zu lassen.

„Cyber-Attacken“ richten sich auf jede Art von Web-Anwendung. Öffentliche Unternehmensauftritte, Kunden-Portale oder Web-Shop sind gefährdet. Web-Applikationen können Sicherheitslücken und somit Risiken für die nachgelagerten Systeme und unter Umständen für das gesamte Unternehmen darstellen. Neben den direkten Folgen und Kosten durch den Ausfall der Systeme schaden erfolgreiche Attacken der Reputation und dem Image. Daher ist es wichtig, dass Firmen oder Behörden ihre Applikationslandschaften schützen. Darüber hinaus sind Betreiber einer Web-Applikation an verschiedene Richtlinien und Vorschriften gebunden.    

 

Zum Schutz vor Hacker-Attacken und damit verbundenen Datenverlusten fordern Auftraggeber von Web-Applikationen nachweisbar geprüfte und sichere Software. Ein definiertes Sicherheitsniveau kann durch ein automatisiertes Testen, das gängige Schwachstellen und Angriffspunkte aufdeckt, gewährleistet werden. Die Wiederholbarkeit und Nachvollziehbarkeit der Prüfung sowie die Zusammenstellung der Ergebnisse in einem ausführlichen Sicherheitsstatusbericht sind dabei wesentliche Anforderungen. Eine unabhängige Kontrolle der Test-Standards durch eine neutrale Institution wie dem TÜV sichert die Qualität.

Die Web Application Security Services prüfen in tausenden automatisierten, manuellen sowie hochaktuellen Tests u.a. auf:

• Cross-Site-Scripting (XSS)
• SQL-Injection
• Denial of Service (DoS)
• Buffer Overflow u. v. m.

Individuelle Prüfungen für Webseiten, Portale, Datenbanken und Schnittstellen garantieren ein hohes Sicherheitsniveau. Kompetente und zertifizierte Fachkräfte unterstützen den gesamten Prozess.