Kontinuierliche Validierung mit bewiesener Ausnutzbarkeit. Wir finden die Lücke vor dem Angreifer. Bei jedem Release. In jeder Umgebung.
Quelle: IBM Cost of a Data Breach Report 2024.
Jeder Befund kommt mit funktionierendem Exploit und reproduzierbarem Proof-of-Concept. Keine theoretischen CVEs. Kein Rauschen. Kein manuelles Triage.
Vom Trigger bis zum auditfähigen Befund: Stunden, nicht Wochen. Kein Engagement-Scoping, keine Berater-Kalender, keine Quartals-Slots.
Tests, Befunde, Berichte: gespeichert und verarbeitet ausschließlich in deutschen Rechenzentren deutscher Betreiber. Kein US Cloud Act. Keine Drittlandsübermittlung.
Wie sich VORNAC von Pentera, Horizon3 und den BAS-Plattformen Cymulate und Picus unterscheidet, steht mit Quellen und Datum auf den Vergleichsseiten.
Vom ersten API-Aufruf bis zum auditfesten Report. Jeder Schritt automatisiert, evidenzbasiert, reproduzierbar.
Zielsysteme im Command Center definieren. Netzwerke, Anwendungen, On-Prem-Assets, alles an einem Ort. Authentifizierung über SSO/IAM/TOTP.
Pentest per Web-Oberfläche oder API starten. Bei jedem Release per CI/CD-Webhook. Bei Infrastrukturänderungen. Nach Zeitplan. Kein Engagement-Scoping. Keine Kalenderabstimmung. Keine Quartals-Retainer-Fenster.
Echte Exploit-Ketten über die volle MITRE ATT&CK Kill Chain. Reconnaissance, Initial Access, Privilege Escalation, Lateral Movement, Exfiltration. Voller PoC, Business Impact und Maßnahmenplan pro Befund.
Findings werden automatisch ins Ticketing exportiert (z. B. Jira). Reports auditfähig nach NIS2, DORA, VAIT, BAIT, KRITIS und TISAX. Audit-Log unveränderlich.
VORNAC analysiert jedes System, versteht die Business Logik und baut sich daraufhin seinen Testplan auf. Dieser wird nach jeder Iteration angepasst. Für ein optimales Ergebnis.
Von öffentlicher API bis zum internen Active Directory. Von Cloud-Workload bis Legacy-ICS. VORNAC validiert Perimeter und Tiefe in einer Plattform.
Öffentlich erreichbare Assets, exponierte Dienste, Shadow-IT-Entdeckung. Kontinuierliche Aufklärung gegen den Perimeter, den ein Angreifer zuerst trifft.
Falsch gesetzte IAM-Rechte, exponierte Storage-Buckets, Runtime-Misconfigurations, Ausbruchspfade vom kompromittierten Workload bis zur Control Plane.
Active-Directory-Pfade. Lateral Movement. Privilege Escalation. Segmentierungslücken. Vom Brückenkopf bis zum Domain Admin, zeitlich begrenzt und bewiesen.
Kompilierte Software auf Desktop, Mobile, Embedded. Reverse Engineering, Code-Signing-Bypass, Extraktion hartkodierter Secrets, Anti-Tamper-Prüfung und lokale Privilege Escalation.
Autorisierung von REST, GraphQL und gRPC. Broken Object-Level Access. Missbrauchspfade über Drittanbieter-Abhängigkeiten. Angriffe an Integrationsgrenzen.
SSO-Bypass-Pfade. MFA-Fatigue und -Bypass. OAuth-Scope-Eskalation. Missbrauch privilegierter Konten. Exploits im Federation-Trust.
Die Regelwerke, an denen Aufsichtsbehörden messen, fest in Aufbau und Betrieb von VORNAC verankert. Die gleichen Hands-On-Zertifizierungen, die klassische Red-Team-Partner tragen, im Team hinter jedem Test.
30-Minuten-Session: Die Umgebung wird einem kontinuierlichen Validierungszyklus zugeordnet. Abgegrenzt, signiert und auditbereit.
