Wir finden die Lücken, bevor Angreifer es tun.
AngelForce ist ein Cybersicherheitsunternehmen in Tallinn, Estland. Wir testen, überwachen und verteidigen die Systeme von Organisationen in ganz Europa und in der Türkei.
E-Mail-Sicherheit Ihrer Domain prüfen
Kostenlos. Prüft SPF, DKIM, DMARC, DNSSEC, CAA und MTA-STS direkt in Ihrem Browser.
Zertifiziertes Team
- CEHCertified Ethical Hacker
- LPT MasterLicensed Penetration Tester
- CISACertified Information Systems Auditor
Organisationen, mit denen wir gearbeitet haben
Was wir tun
Fünf Arbeitsbereiche, alle rund um Sicherheit. Wählen Sie einen aus und sehen Sie, was er umfasst, wie wir arbeiten und was Sie erhalten.
-
Penetrationstests
Wir greifen Ihre Netzwerke, Anwendungen und Mitarbeitenden an wie ein echter Angreifer und zeigen Ihnen, wie Sie jede Lücke schließen.
- Externe und interne Netzwerktests
- Tests von Web- und Mobilanwendungen
- Social Engineering
- Kontinuierliche Sicherheitstests
-
Managed Security
Unser Security Operations Center überwacht Ihre Umgebung rund um die Uhr und reagiert auf Bedrohungen, bevor daraus Vorfälle werden.
- SOC as a Service, 24/7-Überwachung
- Managed Firewall
- Threat Hunting
- Threat Intelligence
-
Incident Response
Wenn etwas passiert ist, dämmen wir den Vorfall ein, finden die Ursache und helfen Ihnen bei der Wiederherstellung.
- Notfallhilfe bei Sicherheitsvorfällen
- Management von Datenpannen
-
Beratung und Schulung
Wir ermitteln, wo Sie stehen, setzen mit Ihnen Prioritäten und schulen Ihre Mitarbeitenden darin, Angriffe zu erkennen.
- Sicherheitsanalyse
- Beratung zur Cybersicherheit
- Awareness-Schulungen
-
Sichere Software
Wir verankern Sicherheit in Software ab dem ersten Commit und entwickeln eigene Sicherheitstools.
- Secure Code Review
- DevSecOps-Beratung
- Individuelle Sicherheitssoftware
- SecAudit für WordPress
-
Sagen Sie uns, was Sie schützen müssen
Beschreiben Sie Ihre Umgebung und was Sie erreichen möchten. Wir antworten per E-Mail.
Schreiben Sie uns
Kostenlose Sicherheitstools
Elf Tools, die wir selbst nutzen, kostenlos für alle. Die meisten laufen vollständig in Ihrem Browser – Ihre Eingaben bleiben also bei Ihnen.
-
SecAudit-Siegelprüfung
Prüfen, ob ein SecAudit-Siegel auf einer WordPress-Website echt, aktuell und vom Inhaber bestätigt ist.
Läuft in Ihrem Browser, fragt einen öffentlichen Dienst ab -
E-Mail-Sicherheitscheck
Schutz einer Domain gegen gefälschte E-Mails bewerten: SPF, DKIM, DMARC, DNSSEC, CAA und MTA-STS.
Läuft in Ihrem Browser, fragt einen öffentlichen Dienst ab -
Security-Header-Scanner
HTTP-Security-Header, Cookies und TLS-Zertifikat einer Website bewerten, mit einer Lösung für jeden Befund.
Unser Server ruft die Seite ab -
Phishing-Link-Analyse
Verdächtigen Link oder Text einfügen und sehen, wohin jeder Link wirklich führt – ohne ihn zu öffnen.
Läuft in Ihrem Browser -
Passwort-Leak-Check
Prüfen, ob ein Passwort in bekannten Datenlecks vorkommt, ohne es preiszugeben.
Läuft in Ihrem Browser, fragt einen öffentlichen Dienst ab -
SPF- und DMARC-Generator
Korrekte SPF- und DMARC-Einträge für Ihre Domain erstellen und einen vorhandenen SPF-Eintrag prüfen.
Läuft in Ihrem Browser -
E-Mail-Header-Analyse
SPF-, DKIM- und DMARC-Ergebnisse, gefälschte Absender und den Zustellweg einer E-Mail prüfen.
Läuft in Ihrem Browser
So läuft ein Penetrationstest ab
Immer dieselben fünf Schritte, ob wir eine einzelne Webanwendung testen oder eine ganze Organisation.
Umfang
Wir legen Ziele, Regeln und Zeitrahmen schriftlich fest. Nichts wird ohne Ihre Freigabe getestet.
Aufklärung
Wir erfassen, was ein Angreifer sehen kann: Domains, erreichbare Dienste, Technologien und Personen.
Ausnutzung
Wir versuchen einzudringen, mit den Techniken echter Angreifer, und halten dabei die vereinbarten Grenzen ein.
Bericht
Jeder Befund kommt mit Risiko, Nachweis und konkreter Maßnahme, dazu eine Zusammenfassung für die Geschäftsleitung.
Nachtest
Wenn Sie die Schwachstellen behoben haben, testen wir erneut und bestätigen, dass sie geschlossen sind.
SecAudit: Sicherheitsaudits für WordPress
Unser eigenes Produkt. SecAudit prüft WordPress-Websites auf Malware, verwundbaren Code, geänderte Dateien und bekannte Schwachstellen und macht daraus Berichte mit Zuordnung zu OWASP, DSGVO und NIS2.
Bald verfügbar.
Aus dem Blog
Praxisnahe Artikel für alle, die Systeme betreiben: was zu beheben ist, in welcher Reihenfolge und warum.
-
Eine praxisnahe Sicherheits-Checkliste für WordPress
Zwölf Schritte zur WordPress-Härtung in sinnvoller Reihenfolge, von Updates und verwaisten Plugins bis zu 2FA, XML-RPC, Backups, Dateiintegrität und WAF.
-
Incident-Response-Tabletop in zwei Stunden: diese Woche starten
Führen Sie mit einem kleinen Team ein zweistündiges Tabletop zu Ransomware oder Account Takeover durch und machen Sie aus den Lücken ein kurzes Runbook.
-
Security-Header, die zählen – und welche ausgedient haben
Ein Praxisleitfaden zu CSP mit Nonces, HSTS und Preload, frame-ancestors, Referrer-Policy, Permissions-Policy und COOP – mit Beispielen und was wegkann.
Wer die Arbeit macht
Unsere Berater verfügen über international anerkannte Sicherheitszertifizierungen.
- CEHCertified Ethical HackerEC-Council
- LPT MasterLicensed Penetration TesterEC-Council
- CISACertified Information Systems AuditorISACA
Prüfen Sie unsere eigene Sicherheit
Ein Sicherheitsunternehmen sollte zeigen können, dass es im eigenen Haus Ordnung hält. Diese Website hat keine Datenbank, keinen Login und keine Cookies und sendet strenge Security-Header. Prüfen Sie das mit denselben öffentlichen Tools, die auch Ihre Auditoren verwenden.
- Security-Header securityheaders.com
- TLS-Konfiguration Qualys SSL Labs
- Websicherheit Mozilla Observatory
- Web- und E-Mail-Standards Internet.nl
Sagen Sie uns, was Sie schützen müssen
Beschreiben Sie Ihre Umgebung und was Sie erreichen möchten. Wir antworten per E-Mail.
Schreiben Sie unsAngelForce OÜ · Tallinn, Estland