WBRT® – White Box Red Teaming ist ein innovativer Ansatz, um die Limitierungen von Penetrationstests zu überwinden, ohne die Risiken eines klassischen Red Teamings einzugehen.
Bei einem Penetrationstest wird ein Angreiferszenario definiert, das meist von der geprüften Organisation vorgegeben wird. Ein Angreiferszenario besteht mindestens aus:
Angriffsziel (z. B. der neue Webshop)
Methodik (z. B. Prüfung des Anwendungsservers über einen Schwachstellenscan oder Prüfung des Webshops durch eine Anwendungsprüfung)
Berechtigungsszenario (z. B. Kunde des Shops, aber nicht Administrator)
Beim Red Teaming wird ein inhaltliches Ziel definiert, z. ...
