20+ verifizierte Findings über HackerOne & Bugcrowd · Bug Bounty seit 2020. Manuelle Pentests für Web, Active Directory und OT/ICS — mit Reports, die der Vorstand versteht und das Engineering umsetzen kann.
Drei Kernbereiche — manuell, methodisch, mit reproduzierbaren Befunden. Kein Vulnerability-Scan im Hochglanz-PDF.
Manuelle Tiefenprüfung gegen OWASP Top 10 und WSTG v4.2. Auth-Logik, Business-Logic-Flaws, SSRF, IDOR, Injection-Chains — nicht das, was der Scanner schon kennt.
Externe und interne Netzwerk-Pentests inkl. AD-Angriffspfade. Kerberoasting, ACL-Missbrauch, Lateral Movement — bis zur Domain Dominance, dokumentiert nach MITRE ATT&CK.
Sicherheit für industrielle Steuerungssysteme — Modbus, OPC UA, S7, Profinet. Purdue-Modell-Konformität, Segmentierungs-Audits und nicht-invasive Tests an Live-Anlagen.
Jeder Pentest ist nachvollziehbar dokumentiert — gleiche Methodik, gleiche Reproduzierbarkeit, gleiche Berichtsstruktur. Vom ersten Recon bis zum Retest.
Top 10 (2021), ASVS, WSTG v4.2 — Tests sind 1:1 referenzierbar.
Sieben Phasen vom Pre-Engagement bis zum Reporting — nichts wird ausgelassen.
Technical Guide to Information Security Testing — Audit-fest.
Jeder Befund wird auf TTPs gemappt — Detection-Teams können direkt Signaturen bauen.
Parallele Scores — kompatibel mit PCI DSS 4.0.1 und gängigen GRC-Tools.
Open Source Security Testing Methodology — für ganzheitliche Audits.
Anonymisierter Auszug aus einem realen Bug-Bounty-Report (HackerOne, disclosed & patched). Kein Hochglanz-Marketing-PDF.
Sauber definierter Ablauf, vertraglich geregelt — mit NDA, AVV, TOM und Authorization Letter. Auf Wunsch komplette Vertragsunterlagen vorab.
Kostenfrei. Wir klären Scope, Test-Modus, Timing und Rules of Engagement.
Pentest-Dienstleistungsvertrag mit SoW, NDA, AVV (Art. 28 DSGVO), TOM und Authorization Letter.
Werktägliche Status-Updates, sofortige Eskalation bei Critical Findings (CVSS ≥ 9.0).
Verschlüsselte Übergabe via PGP/S-MIME. Bis zu 2h Workshop kostenfrei inklusive.
Verifikation behobener Schwachstellen — empfohlen 6 bis 8 Wochen nach Berichtsabgabe.
Penetration Tester und Security Researcher mit Schwerpunkt auf Web-Application-Security, Active Directory und OT/ICS. Seit 2020 als Bug-Bounty-Hunter auf HackerOne und Bugcrowd aktiv — 20+ verifizierte Findings auf öffentlichen Programmen, Schwerpunkt Business-Logic-Flaws und Exploit-Chains.
Hintergrund aus dem industriellen Umfeld — ich verstehe, dass eine SPS-Steuerung nicht für "schnell mal Patch einspielen" gebaut wurde.
jb@security~$ whoami
josef_basner
jb@security~$ id
uid=1337(pentester) groups=ot_ics,web_app,network,bugbounty
jb@security~$ cat /etc/standards
OWASP · PTES · NIST SP 800-115 · MITRE ATT&CK · IEC 62443
jb@security~$ _
Beschreib kurz, was du testen lassen willst. Antwort innerhalb von 48 Stunden — bei akuten Vorfällen schneller.
Für sensible Anfragen: PGP-Schlüssel auf Anfrage. Akuter Vorfall? Direkt anrufen.