Offensive Security & Engineering
Pentesting, Red Teaming und Full-Stack-Engineering für Schweizer B2B-SaaS-Teams. Angreifer-Denkweise, Engineering-Tiefe, umsetzbare Ergebnisse.
$ recon --target webapp.customer.ch --passive
[ok] 12 endpoints enumerated
$ scan --auth-flow --jwt --rbac --api
[ok] privilege escalation path found
$ exploit --verify --safe --evidence-only
[ok] cross-tenant access confirmed
$ report --critical --reproducible --remediation
[ready] findings ready for developer handoff_
Leistungen
Kein Compliance-Theater, keine automatisierten Scan-Reports. Gezieltes manuelles Testing mit echten Angreifer-Techniken — und Engineering-Tiefe, um das Notwendige zu bauen.
Web & API Pentesting
Manuelles Testing von Authentisierung, Autorisierung, Business Logic und API-Sicherheit — mit denselben Techniken wie echte Angreifer. Jeder Fund unabhängig verifiziert.
Red Teaming
Mehrstufige Operationen, die über technische Checks hinausgehen — und Ihre Erkennungs-, Reaktions- und Resilienzfähigkeit unter realistischen Angriffsbedingungen testen.
Full Stack Engineering
Architektur, Entwicklung und Code Review mit eingebetteter Angreifer-Perspektive — damit Security ein Fundament ist, keine nachträgliche Schicht.
AI-Assisted Pentesting
Custom Tooling, LLM-gestützte Analyse und automatisiertes Vulnerability Chaining, das manuelles Testing verstärkt — nicht ersetzt. Nützlich für grosse Angriffsflächen.
DVNLL Focused Security Assessment
Can someone access another customer's data or perform actions their role should not allow? I assess one agreed workflow in your SaaS application, explain the weaknesses I can verify, and check the fixes.
EXAMPLE WORKFLOW
Methodology
Ich nutze dieselben Tools und Techniken wie echte Angreifer — angepasst für ein kontrolliertes Engagement. Jeder Fund enthält einen Reproduktionsfall, eine Business-Impact-Bewertung und priorisierte Behebungsschritte.
TESTING ENGAGEMENT
Angriffsszenarien
Die wirkungsvollste Findingklasse: ein Nutzer greift auf Daten eines anderen zu, eine Viewer-Rolle wird Admin, oder ein Mandant umgeht die Isolation.
Authentisierungsschwächen, die es Angreifern erlauben, Nutzer zu imitieren, erhöhte Sessions zu erben oder zweite Faktoren vollständig zu umgehen.
Applikationsspezifische Schwachstellen, die Scanner übersehen: Features, die einzeln korrekt funktionieren, aber in Kombination oder Reihenfolge ausnutzbar sind.
API-Endpunkte, die Daten zurückgeben, die der Aufrufer nicht sehen sollte, Felder akzeptieren, die er nicht schreiben sollte, oder interne Strukturen in Fehlerantworten preisgeben.
Vorgehen
Ziel definieren, Grenzen vereinbaren, Zugriffsanforderungen bestätigen und Rules of Engagement vor dem Start schriftlich fixieren.
Angriffsfläche kartieren: Endpunkte, Authentisierungsflüsse, Rollen, API-Contracts und relevante Business-Logic-Pfade.
Findings mit reproduzierbaren Belegen bestätigen, Business-Impact bewerten und alles dokumentieren — kein Raten, keine False Positives.
Priorisierte Findings, Entwickler-Walkthrough und eine Verifikationsrunde für umgesetzte Fixes. Output, auf den Sie handeln können.
Über DVNLL
Über zehn Jahre in Software Engineering, Pentesting, Network Engineering und Cybersecurity — in Schweizer KMU, Enterprise-Umgebungen und als Prüfungsexperte. Ich denke wie ein Angreifer, weil ich die Systeme gebaut habe, die angegriffen werden.
Bereit?
Keine Pitch-Decks, kein Scope Creep. Ein direktes Gespräch über Ihr Ziel, Ihre Risiken und Ihren Zeitplan.