Offensive Security
Penetrationstests und Sicherheitsbewertungen, geleitet von Experten und unterstützt durch agentische KI. Wir finden heraus, was ein Angreifer auf Ihren Systemen entdecken würde, bevor er es tut.
Heute reicht es nicht mehr, „einen Scan durchzuführen“. Ein klassischer Pentest ebenso wenig.
Eine Website, Web-App, SaaS-Plattform oder API kann einwandfrei wirken und dennoch unautorisierte Zugriffe, offengelegte Daten und umgehbare Geschäftslogik verbergen. Es geht nicht darum, Alarm zu schlagen: Es geht darum, das wirklich Wichtige zu finden und es zu belegen.
Günstig, aber blind
Sie erkennen keine Geschäftslogik und produzieren viele Fehlalarme. Sie hinterlassen Hunderte von Warnungen und null Gewissheit darüber, was tatsächlich ausnutzbar ist
Gründlich, aber langsam
Teuer und schwer skalierbar. Es hängt von seltener Expertise und Zeitplänen ab, die sich nur wenige Organisationen leisten können.
Gründlich und skalierbar
Die Tiefe eines Expertenteams, kombiniert mit der Geschwindigkeit und Abdeckung, die agentische KI möglich macht. Jedes Ergebnis wird von einem Menschen validiert.
Menschliche Führung. Ein Red Team im großen Maßstab.
Jeder Penetrationstest wird unter menschlicher Führung und unter der technischen Verantwortung unseres Security-Teams durchgeführt. Der Experte entscheidet, was getestet wird, und verantwortet die Ergebnisse; KI-Agenten arbeiten parallel über die gesamte Angriffsfläche.
Der leitende Penetrationstester
Legt die Strategie fest, entscheidet, was getestet wird, interpretiert den Kontext, trennt echte Schwachstellen vom Rauschen und unterzeichnet den Bericht. Die Maschine erkundet; der Mensch entscheidet.
Fortgeschrittene Agenten
Exploit-Verkettung, Auswirkungsanalyse, mehrstufige Szenarien, Cloud- und Multi-Tenant-Umgebungen, komplexe APIs und kritische Funktionen.
Senior-Agenten
Autorisierung, Authentifizierung, Geschäftslogik, BOLA / IDOR, Workflow-Missbrauch und Signalkorrelation.
Junior-Agenten
Reconnaissance, Mapping, Endpunkte und Parameter, OWASP-Checklisten, bekannte Fehlkonfigurationen und wiederkehrende Muster.
Warum agentische KI
Unabhängige Studien an realen Netzwerken zeigen, dass agentische KI-Frameworks bei der Abdeckung mit zertifizierten menschlichen Pentestern gleichziehen, beim Urteilsvermögen aber weiterhin zurückliegen — weshalb die endgültige Entscheidung stets bei einem Menschen liegt. Referenz: J. W. Lin et al., arXiv:2512.09882.
Eine Leistung, Ihre gesamte Angriffsfläche
Von Web-Apps bis zur Infrastruktur, von KI-Modellen bis zum Quellcode: eine Methode, sechs Abdeckungsbereiche, dimensioniert nach dem mit Ihnen vereinbarten Umfang.
Web & SaaS
Websites, Portale, Web-Apps und SaaS-Plattformen: Authentifizierung, Autorisierung, Geschäftslogik, Datenpreisgabe.
APIs
REST, GraphQL und Machine-to-Machine-Dienste: BOLA / IDOR, Workflow-Missbrauch, Eingabevalidierung und Rate Limiting.
Mobile Apps
iOS und Android nach OWASP MASVS: lokale Speicherung, Kommunikation, clientseitige Härtung und das angebundene Backend.
Infrastruktur & Netzwerk
Externer und interner Perimeter, Cloud- und Multi-Tenant-Oberflächen, Segmentierung, Fehlkonfigurationen und Expositionen.
KI- / LLM-Sicherheit
KI-Modelle und KI-gestützte Anwendungen: Prompt Injection, Datenabfluss, Missbrauch von Agenten, Inferenzkontrollen.
Sicherer Code-Review
Angreifergetriebener Code-Review: Schwachstellen auf Quellcode-Ebene, Abhängigkeiten und die Build-Pipeline.
Maximale Tiefe, keine Improvisation
Wir setzen fortschrittliche KI-Modelle ein, ohne Ihre Daten jemals im Klartext das Haus verlassen zu lassen. Jeder Auftrag folgt einem geschlossenen Kreislauf: Die Daten kommen geschützt an, leben isoliert und sind verschwunden, sobald die Arbeit abgeschlossen ist. Kundendaten werden unter keinen Umständen zum Training von Modellen verwendet.
De-Identifizierung
Hosts, Zugangsdaten, Kennungen und sensible Referenzen werden vor jeder externen Verarbeitung pseudonymisiert. Die Modelle sehen stets nur die anonymisierte Version.
Dedizierte verschlüsselte Umgebung
Jeder Kunde erhält eine eigene verschlüsselte, isolierte Umgebung, gehostet auf ACN-qualifizierter Cloud-Infrastruktur in Italien. Der Zugriff erfolgt ausschließlich über Sitzungstokens — niemals über dauerhafte Zugangsdaten.
Vernichtung am Ende des Auftrags
Sobald die Übergabe des Berichts bestätigt ist, wird die Umgebung samt aller Daten, Logs und Tokens zerstört. Lediglich ein minimales Ausführungsprotokoll wird für die nach DORA und NIS2erforderliche Nachvollziehbarkeit aufbewahrt.
Ein Bericht, den Ihr Management lesen und Ihr Technikteam umsetzen kann
- Jede Schwachstelle ist durch Nachweise belegt: Request und Response, Screenshots, Zeitstempel, Schweregrad (CVSS 3.1) und Auswirkung.
- Eine klare Trennung zwischen dem, was bestätigt ist, und dem, was noch validiert werden muss. Kein Rauschen.
- Prioritäten für die Behebung und eine konkrete Grundlage für Ihren Maßnahmenplan.
- Retests und wiederkehrende Assessment-Pläne stehen zur Verfügung, um Korrekturen im Zeitverlauf zu überprüfen.
Methoden und Frameworks
Drei Modelle. Eine Methode.
Dieselbe Befehlskette, dimensioniert nach Ihrer Angriffsfläche und dem Risiko, das Sie abdecken müssen. Das endgültige Angebot richtet sich nach dem vereinbarten Umfang.
Small Business
Präsentationswebsites, Landingpages, WordPress-Websites, kleine E-Commerce-Shops, einfache Anwendungen oder schlanke APIs.
Mid-size Business
Digitale Plattformen, komplexer E-Commerce, Kundenportale, webbasierte Systeme zur Unternehmensverwaltung und authentifizierte Unternehmens-APIs.
Enterprise
Unternehmensgruppen, komplexe Infrastrukturen, Multi-Tenant-SaaS, API-Ökosysteme und Organisationen, die den Anforderungen von NIS2 oder DORA unterliegen.
Keine feste Preisliste: Jeder Auftrag wird nach seinem tatsächlichen Umfang (Perimeter, Tiefe, Rahmenbedingungen) kalkuliert. Kontaktieren Sie uns für ein Angebot.
Vorschriften fragen nicht, ob Sie die Werkzeuge haben. Sie verlangen Nachweise.
NIS2, DORA, ISO/IEC 27001 und DSGVO verlangen allesamt Nachweise, Kontrolle und Risikomanagement. Ein dokumentierter Penetrationstest ist eine der konkretesten Formen des Nachweises, die Sie erbringen können.
NIS2
Tests und Risikobewertungen zur Unterstützung der Pflichten im Bereich Sicherheit und Vorfallmanagement.
DORA
Digitale operationale Resilienz: regelmäßige Tests und lückenlose Nachvollziehbarkeit der Aktivitäten für den Finanzsektor.
ISO/IEC 27001
Nachweise zur Unterstützung der Kontrollen des Managementsystems und der Zertifizierungsprozesse.
DSGVO
Überprüfung der technischen Maßnahmen zum Schutz personenbezogener Daten und geringeres Risiko von Datenschutzverletzungen.
Menschen, die entscheiden, Technologie, die skaliert
Die Leistung wird von einem Team aus Penetrationstestern und Sicherheitsingenieuren erbracht, die Zertifizierungen in Offensive Security und Audit besitzen und von einem ISO/IEC 27001 Lead Auditor koordiniert werden. Es ist dieselbe Kultur von Sicherheit und Compliance, die Magellano Tech zu einem zertifizierten integrierten Managementsystem geführt hat.
Certified Offensive AI Expert (Hack The Box)
Unser Team besitzt eine der weltweit ersten ausgestellten HTB-COAE-Zertifizierungen und eine der ersten in Italien: den Nachweis für AI Red Teaming, erworben in einem siebentägigen praxisnahen Einsatz auf realer KI-Infrastruktur, der in einem technischen Bericht auf kommerziellem Niveau gipfelte. Diese Expertise treibt unsere Tests von KI- und LLM-Systemen und die Orchestrierung unserer offensiven Agenten an.
Ein Softwarehaus, nicht nur Auditoren
Wir entwickeln Software, SaaS-Plattformen und KI-Lösungen. Wir kennen Code von innen: Wenn wir eine Anwendung testen, wissen wir, wo wir hinschauen müssen, denn wir bauen täglich ähnliche Anwendungen.
Infrastruktur auf ACN-qualifizierter Cloud in Italien, mit zertifizierten Managementsystemen für Informationssicherheit und KI. Compliance ist kein Zusatz: Sie ist unsere Arbeitsweise.
Finden Sie heraus, was ein Angreifer entdecken würde, bevor er es tut
Sagen Sie uns, was Sie schützen müssen: Wir definieren gemeinsam den Umfang und zeigen Ihnen unverbindlich, wie wir arbeiten.