Pentests, Bewertungen und Compliance-Vorbereitung

Wir finden Risikenbevor sieSie finden.

Hat ein Kunde, eine Compliance-Anforderung oder ein Launch einen Sicherheitsbedarf ausgelöst? Beschreiben Sie die Situation, auch wenn die passende Leistung noch nicht feststeht.

Drei Bereiche. Ein Einstieg.

Wir prüfen Tests, technische Bewertungen sowie Sicherheits- oder Compliance-Vorbereitung, ohne Verfügbarkeit zu versprechen, bevor ein qualifizierter Anbieter bestätigt ist.

Vom Auslöser zum richtigen Spezialisten.

Before the Hack erbringt die technische Leistung nicht. Der ausgewählte unabhängige Anbieter definiert Umfang, Angebot und Vertrag, führt die Arbeit durch und rechnet direkt mit Ihnen ab.

01

Kontext beschreiben

Teilen Sie Geschäftsanlass, System und Termin – ohne technische Geheimnisse.

02

Passung prüfen

Wir prüfen die Vollständigkeit und suchen einen Anbieter, der Leistung und Region abdecken kann.

03

Sie behalten die Kontrolle

Ohne Ihre Zustimmung zu einem namentlich genannten Anbieter wird nichts weitergegeben.

Der Partner muss die Vorstellung verdienen.

Vor jeder Vorstellung prüfen wir die Grundlagen des Anbieters.

  • Prüfbare Identität und Versicherung
  • Web/API-Erfahrung
  • Vertrags- und Autorisierungsrahmen
  • Berichtsqualität und Retest
  • Vertraulichkeit und Transparenz

Before the Hack kann vom ausgewählten Anbieter eine Vermittlungsprovision erhalten. Die technische Verantwortung bleibt beim Anbieter.

Eine einfache Rolle, klare Grenzen.

Wer erbringt und berechnet die Leistung?

Der ausgewählte unabhängige Anbieter definiert, beauftragt, erbringt und berechnet die Leistung. Before the Hack bereitet die Vorstellung vor.

Kann ich auch etwas anderes als einen Pentest anfragen?

Ja. Wir prüfen auch technische Bewertungen, Cloud- oder Code-Audits und Sicherheits- oder Compliance-Vorbereitung. Verfügbarkeit wird erst nach Anbieterprüfung bestätigt.

Ist ein Termin mit Before the Hack nötig?

Nein. Eine vollständige Anfrage kann anhand des Formulars geprüft werden. Wir fragen nur bei wesentlichen Lücken nach.

Werden meine Daten automatisch weitergegeben?

Nein. Vor der Weitergabe an einen namentlich genannten Anbieter ist eine gesonderte Zustimmung nötig.

Was hat sich verändert?

Kunde, Launch, Compliance oder Produktion: Teilen Sie den wesentlichen Kontext ohne sensible Informationen.

Die Eignung wird getrennt anhand von Unternehmen, Ländern und geltenden Regeln geprüft – niemals anhand von Sprache oder IP-Adresse.

Welche Unterstützung suchen Sie?
Hauptsächlich betroffenes Produkt oder System

Keine Passwörter, Codes, Schlüssel, privaten IP-Adressen, Schwachstellenbelege oder Produktionsdaten übermitteln.