binsec GmbH
Unternehmensprofil
Die binsec GmbH ist ein inhabergeführtes Unternehmen mit Sitz in Frankfurt am Main, das sich seit 2013 auf professionelle Penetrationstests spezialisiert hat. Die Geschäftsführung besteht aus Patrick Sauer (CEO), Dominik Sauer (Head of Penetration Testing) und Florian Zavatzki (CTO). Unter security.sauer.ninja betreibt Patrick Sauer gemeinsam mit seinem Bruder Dominik Sauer einen persönlichen Fachblog zu den Themen IT-Security, Penetration Testing und Unternehmensführung. Im Gegensatz zu klassischen Unternehmenspublikationen zeichnet sich der persönliche Blog durch einen authentischen und mitunter unangepassten Stil aus. Patrick Sauer nutzt die Plattform, um persönliche Meinungen zu aktuellen Trends der Sicherheitsbranche zu äußern und komplexe Sachverhalte fernab von Marketing-Floskeln zu analysieren. Als Unternehmen legt die binsec GmbH besonderen Wert auf Qualität, Transparenz und Nachhaltigkeit:
- Keine Unterauftragsvergabe oder Einsatz von Freelancern
- Direkte Kommunikation mit technischen Experten
- Fokus auf technische und geschäftliche Risiken
- Nachtestungen sind inklusive
Dienstleistungen
Penetrationstests
- Webanwendungen: Tests mit und ohne Authentifizierung, inklusive Berechtigungsprüfungen, Injection, XSS u. v. m.
- APIs: Prüfung von REST- und XML-APIs, auch in Kombination mit Frontends
- Netzwerke: Schwachstellenscans in internen und externen IT-Infrastrukturen
- Mobile Apps: Sicherheitsanalysen für Android- und iOS-Apps, inklusive Reverse Engineering
- Medizingeräte: Penetrationstests gemäß MDR und IEC 81001-5-1
Weitere Leistungen
- Social Engineering: Simulierte Angriffe auf Mitarbeitende zur Prüfung der Awareness
- Physical Security Assessment: Analyse physischer Sicherheitsmaßnahmen
Methodik & Standards
Die Penetrationstests orientieren sich an anerkannten Standards:
- OWASP Testing Guide
- OWASP Top 10 / API Security Top 10 / Mobile Top 10
- OWASP Mobile Security Testing Guide & MASVS
- BSI-Empfehlungen
- OSSTMM (Open Source Security Testing Methodology Manual)
Zertifizierungen
Die Fachkräfte der binsec GmbH verfügen unter anderem über folgende Zertifizierungen:
- OSCP (Offensive Security Certified Professional)
- OSCE (Offensive Security Certified Expert)
- CRTO (Certified Red Team Operator)
- BACPP
Engagement & Ressourcen
- binsec.tools: Eigene Plattform mit kostenlosen Online-Tools zur Sicherheitsanalyse
- binsec.wiki: Offene Wissensdatenbank zu Penetrationstests
- Akademische Lehre: Dozententätigkeit an HDA und THM in den Bereichen IT-Sicherheitsmanagement und Pentesting
Kontakt
- Adresse: Clemensstraße 6-8, 60487 Frankfurt am Main, Germany
- Telefon: +49 69 2475607-0
- E-Mail: info@binsec.com
- Webseite: https://binsec.com
binsec academy GmbH – Professionelles Pentest Training Lab
Die binsec academy GmbH bietet mit ihrem Pentest Training Lab eine hochgradig praxisorientierte Online-Plattform für realistisches Penetration Testing. In isolierten Laborumgebungen simulieren wir komplexe Unternehmensnetzwerke und moderne Angriffsvektoren, um die praktischen Fähigkeiten angehender und professioneller Penetrationstester zu schärfen. Durch das Bestehen unserer anspruchsvollen, rein praktischen Prüfung erlangen Teilnehmer das anerkannte Zertifikat zum Binsec Academy Certified Pentest Professional (BACPP) – der fundierte Nachweis für die Fähigkeit, kritische Sicherheitslücken in IT-Infrastrukturen methodisch zu identifizieren.
Das Pentest Training Lab entdecken
binsec GmbH – Experten für Penetrationstests
Als operativer Pentesting-Kern der binsec group bietet die binsec GmbH seit 2013 hochwertige, von Experten durchgeführte Penetrationstests. Wir verzichten bewusst auf automatisierte Scans: Unsere festangestellten, zertifizierten Senior-Pentest-Experten liefern manuelle Deep-Dive-Analysen von Webanwendungen, APIs, mobilen Apps, komplexen Netzwerkinfrastrukturen, Cloud-Umgebungen und hochentwickelten Red-Team-Simulationen. Spezialisiert auf stark regulierte Sektoren wie Payment, Banking und Healthcare, bieten wir klare Risikobewertungen und handlungsorientierte Berichte, um Ihre geschäftskritischen Systeme effektiv zu bewerten.
Professionelle manuelle Penetrationstests anfordern