Wie Sie sich auf einen Pentest vorbereiten, ohne zu viel zu zahlen

Ein Pentest wird nach Zeit bezahlt. Je genauer die Grenzen definiert sind und je schneller wir Zugänge bekommen, desto mehr Stunden fließen in die Suche statt in die Organisation.

• Legen Sie den Umfang fest: welche Domains, Anwendungen und Netze dazugehören und welche nicht. Produktion oder Staging.
• Bereiten Sie Zugänge im Voraus vor: Testkonten verschiedener Rollen, VPN, API-Dokumentation.
• Informieren Sie Team und Hosting, damit uns der Schutz nicht in der ersten Stunde blockiert und Admins nicht anfangen, „Brände zu löschen“.
• Machen Sie ein Backup und prüfen Sie, dass es sich wiederherstellen lässt. Wir sind vorsichtig, aber das ist die Regel für jede Arbeit.
• Benennen Sie eine Kontaktperson, die während der Arbeiten schnell Fragen beantworten kann.

Was nicht nötig ist

Alles Bekannte vor dem Pentest zu beheben, „damit es nicht peinlich wird“. Im Gegenteil: Wir sehen den echten Zustand und helfen, Prioritäten zu setzen.