https://www.inkasso.live/tags/Sicherheit-Datenschutz/ Recent content in Sicherheit & Datenschutz on INKASSO.live Hugo de © 42i GmbH Mon, 05 Oct 2026 00:00:00 +0000 https://www.inkasso.live/posts/faq/penetrationstests/ Mon, 05 Oct 2026 00:00:00 +0000 https://www.inkasso.live/posts/faq/penetrationstests/ <p>Wir lassen inkasso.live regelmäßig gezielt angreifen – autorisiert, auf einer Instanz, die der Produktivumgebung entspricht, damit Ihre Daten dabei nie berührt werden. Jeder Durchgang fällt härter aus als der vorige.</p> <p><strong>Was geprüft wird</strong></p> <ul> <li><strong>Anmeldung:</strong> Passwort-Raten mit wechselnden Absenderadressen, Kontenerkennung über Antwortzeiten, Wiederherstellung von Zugängen und Sitzungen.</li> <li><strong>Rechte und Mandantentrennung:</strong> Kommt ein Konto an Daten einer fremden Organisation oder an Funktionen, für die ihm die Rolle fehlt? Wir prüfen das auch mit absichtlich „entwendeten“ Zugangsdaten und Sitzungen.</li> <li><strong>Schnittstellen:</strong> manipulierte und übergroße Anfragen, eingeschleuste Steuerzeichen, Pfadmanipulation, Fehlermeldungen, die zu viel verraten.</li> <li><strong>Verbindung und Auslieferung:</strong> Verschlüsselung (nur aktuelle TLS-Versionen), Sicherheits-Header, keine öffentlich lesbaren Quelltexte oder internen Schnittstellenbeschreibungen.</li> <li><strong>Belastbarkeit:</strong> Verbindungsfluten, absichtlich langsame Clients und Lastspitzen – der Dienst muss erreichbar bleiben und sich selbst erholen.</li> <li><strong>Bekannte Schwachstellen:</strong> automatisierte Scans mit mehreren tausend Prüfmustern sowie die Überwachung aller eingesetzten Bibliotheken.</li> </ul> <p><strong>Was mit einem Befund passiert</strong></p>