binsec GmbH

Unternehmensprofil

Die binsec GmbH ist ein spezialisierter und etablierter Anbieter für Penetrationstests mit Sitz in Frankfurt am Main. Als inhabergeführte Security-Boutique konzentriert sich das Unternehmen seit 2013 ausschließlich auf hochqualitative, manuelle Sicherheitsanalysen und Offensive Security für den mittelständischen und gehobenen Bereich.

Als Unternehmen legt die binsec GmbH besonderen Wert auf Qualität, Transparenz und Nachhaltigkeit:

• 100 % In-house Expertise: Keine Unterauftragsvergabe oder der Einsatz von externen Freelancern. Alle Tests werden durch festangestellte Senior-Sicherheitsexperten durchgeführt.
• Direkter Expertenkontakt: Kunden kommunizieren ohne Vertriebszwischenschaltung direkt mit den ausführenden Analysten.
• Fokus auf Risiken: Identifikation sowohl technischer als auch geschäftsrelevanter Risiken (risikogewichtete Bewertung bzw. CVSS).
• Nachprüfungen inklusive: Eine Überprüfung der behobenen Schwachstellen ist bei Remote-Prüfungen im Leistungsumfang enthalten.
• Eigene Testinfrastruktur: Durchführung aller Prüfungen über eine vollständig kontrollierte, eigene Pentesting-Infrastruktur ohne die Nutzung externer Cloud-Dienste.

Die Geschäftsführung besteht aus Patrick Sauer (CEO), Dominik Sauer (Head of Penetration Testing) und Florian Zavatzki (CTO). Unter security.sauer.ninja betreibt Patrick Sauer gemeinsam mit seinem Bruder Dominik Sauer einen persönlichen Fachblog zu den Themen IT-Security, Penetration Testing und Unternehmensführung. Im Gegensatz zu klassischen Unternehmenspublikationen zeichnet sich der persönliche Blog durch einen authentischen und mitunter unangepassten Stil aus. Patrick Sauer nutzt die Plattform, um persönliche Meinungen zu aktuellen Trends der Sicherheitsbranche zu äußern und komplexe Sachverhalte fernab von Marketing-Floskeln zu analysieren.

Dienstleistungen & Prüfbereiche

Das Portfolio umfasst ein breites Spektrum maßgeschneiderter Pentest-Leistungen, die von klassischen Sicherheitsanalysen einzelner Anwendungen bis hin zu ganzheitlichen Angriffssimulationen reichen:

• Webanwendungen & SaaS: Tests mit und ohne Authentifizierung, mehrstufige Rollen- und Berechtigungsprüfungen (Mandantentrennung), Injections, XSS und Logikfehler.
• APIs & Schnittstellen: Prüfung von REST-, SOAP- und XML-APIs sowie Endpunkten in modernen Web-/Cloud-Architekturen.
• Interne Pentests: Active Directory, interne Server, Netzwerksegmentierung, RDP-Server sowie WLAN-/WiFi- und IoT-Systeme.
• Externe Pentests: Analyse öffentlich erreichbarer IP-Bereiche, Webserver, VPN-Gateways, E-Mail-Systeme und Cloud-Dienste aus Angreifersicht.
• Mobile Apps: Sicherheitsanalysen für iOS- und Android-Apps inklusive Dynamic/Static Analysis, Intercepting und Reverse Engineering.
• Medizingeräte & E-Health: Penetrationstests zur Compliance-Erfüllung gemäß MDR (EU-Medizinprodukteverordnung), MDCG-Leitfäden sowie ISO/IEC 81001-5-1.
• Container, Cloud & DevOps: Sicherheitsprüfungen von Docker-Containern, Kubernetes-Clustern und CI/CD-Pipelines.
• Red Team Assessments: Ganzheitliche, mehrstufige Angriffssimulationen zur Überprüfung der Detection- und Response-Fähigkeiten eines Unternehmens.
• Social Engineering & Phishing: Technische und organisatorische Phishing-Kampagnen zur Prüfung des Sicherheitsbewusstseins (Awareness).
• Physical Security Assessment: Prüfung der physischen Zutrittskontrollen, Gebäude- und Rechenzentrumssicherheit vor Ort.

Methodik & Standards

Die Penetrationstests orientieren sich an anerkannten Standards:

• OWASP Testing Guide (WSTG)
• OWASP Top 10 / API Security Top 10 / Mobile Top 10
• OWASP Mobile Application Security Verification Standard (MASVS) & MASTG
• BSI-Empfehlungen & Leitfäden
• OSSTMM (Open Source Security Testing Methodology Manual)
• PTDoc®: Einsatz der eigenen, strukturierten und dokumentierten Testmethodik für reproduzierbare Ergebnisse und Berichte mit Management-Summary und technischem Detailteil.

Zertifizierungen

Die Fachkräfte der binsec GmbH verfügen unter anderem über folgende Zertifizierungen:

• OSCP (Offensive Security Certified Professional)
• OSCE (Offensive Security Certified Expert)
• CRTO (Certified Red Team Operator)
• BACPP (Binsec Academy Certified Pentest Professional)

Engagement & Ressourcen

Die binsec GmbH engagiert sich aktiv im Knowledge-Sharing und stellt der Security-Community eigene Ressourcen zur Verfügung:

• binsec.tools: Plattform mit kostenlosen Online-Analysewerkzeugen (u. a. SSLCheck, SubDomainFinder, HashLookup) zur Ermittlung externer Angriffsflächen.
• binsec.wiki: Eine offene Wissensdatenbank und Fachplattform zur Einordnung des deutschen Pentest-Marktes, Richtlinien und technischen Standards.
• binsec academy: Schulungs- und Trainingsplattform für Entwickler und Sicherheitsexperten (z. B. Secure Coding Labs und Hands-on-Prüfungen).
• Akademische Lehre: Aktive Dozententätigkeit an der Hochschule Darmstadt (HDA) und der Technische Hochschule Mittelhessen (THM) in den Bereichen IT-Sicherheitsmanagement und Penetration Testing.

Kontakt

• Adresse: Clemensstraße 6-8, 60487 Frankfurt am Main, Germany
• Telefon: +49 69 2475607-0
• E-Mail: info@binsec.com
• Webseite: https://binsec.com