Vexaro SecurityGlossar

Security-Glossar

Verständliche Antworten auf die Fragen, die beim Abgrenzen eines Penetrationstests oder eines Compliance-Projekts aufkommen: was jeder Begriff bedeutet und warum er wichtig ist.

Penetrationstests

Ein autorisierter, simulierter Angriff, der ausnutzbare Schwächen bestätigt, statt sie nur aufzulisten.

Die Erklärung lesen

Black / Grey / White-Box

Wie viel der Tester vorab weiß: nichts, Zugangsdaten und eine Spezifikation oder den vollständigen Quellcode.

Die Erklärung lesen

Pentest vs. Schwachstellen-Scan

Ein Scan markiert mögliche Probleme automatisch; ein Pentest bestätigt und verkettet ausnutzbare.

Die Erklärung lesen

SOC 2 vs. ISO 27001

SOC 2 ist ein von einer CPA-Firma ausgestellter Attestierungsbericht; ISO 27001 ist eine akkreditierte Managementsystem-Zertifizierung.

Die Erklärung lesen

CVSS

Ein offener Standard, der den technischen Schweregrad einer Schwachstelle auf einer Skala von 0 bis 10 bewertet.

Die Erklärung lesen

OWASP Top 10

Eine weithin referenzierte Awareness-Liste der kritischsten Sicherheitsrisiken für Webanwendungen.

Die Erklärung lesen

Sprechen Sie mit einem echten Praktiker.

Eine Frage, die diese Seiten nicht beantwortet haben? Sagen Sie uns, was Sie schützen möchten, und wir weisen Ihnen den Weg zum passenden Projekt. Die Erstberatung ist kostenlos.