Getrackte Findings
Jedes Finding landet als Ticket mit Schweregrad, Beweis und klarer Behebung. Nichts lebt in einem PDF, das du bis Freitag verlierst.
Ergebnis: eine Queue, im Besitz, nie ein vergessener Anhang.
RTP Robin · die Plattform
Ein Test.
Ein Jahr Beweis.
Ein Red-Team-Engagement, das in einem PDF endet, ist Beweis für einen Tag. RTP Robin hält ihn am Leben. Ein Engagement kauft ein Jahr unbegrenzter Re-Tests, ein Live-Findings-Dashboard und Behebungs-Tracking, das deinem Team gehört. Jedes Finding wird von einem CREST-Operator von Hand verifiziert. Du behältst den Nachweis, bis hinauf zum Verwaltungsrat.
Ein Test, ein Jahr Beweis. Die Arbeit lebt in Robin, im Besitz deines Teams, nie eingesperrt in einem Anbieterportal.
Dein Sicherheitscheck
Was ein Angreifer tun könnte
Wir haben dein Unternehmen so geprüft, wie es ein echter Eindringling täte. Hier ist, was wir gefunden haben, in klarer Sprache, und wie du es in Ordnung bringst.
- Kritisch
Jeder könnte dein Admin-Login übernehmen
Dein Admin-Konto hat keinen zweiten Schritt, also erhält ein Fremder mit erratenem Passwort die volle Kontrolle.
Von einem Menschen verifiziert - Kritisch
Deine Kunden-Backups liegen offen da
Ein Ordner mit Kundendaten lässt sich von jedem öffnen, der den Link findet, ganz ohne Login.
Von einem Menschen verifiziert - Hoch
Ein schwaches Passwort öffnet das ganze Netzwerk
Ein an drei Stellen geteiltes Passwort lässt einen Angreifer von einem Rechner zu allen anderen springen.
Von einem Menschen verifiziert - Mittel
Deine Website nutzt ein veraltetes Schloss
Die Verschlüsselung, die deinen Verkehr schützt, ist alt, also können geschickte Lauscher ihn mitlesen.
Von einem Menschen verifiziert - Behoben ✓ Erledigt ✓
Ein Mitarbeiter-Postfach kann von einem Fremden zurückgesetzt werden
Passwort-Wiederherstellungsfragen sind online leicht zu finden. Wir haben ein Testkonto in Minuten zurückgesetzt.
Von einem Menschen verifiziert
3 Probleme noch zu erledigen · 1 bereits behoben. Tippe auf Das beheben und wir führen dich Schritt für Schritt hindurch.
Das Dashboard
Ein Live-Findings-Dashboard, keine Liste, die du bis Freitag verlierst
Ein Scanner gibt dir eine Liste. Robin gibt dir eine Queue. Jedes Finding kommt als getracktes Ticket mit Schweregrad, Beweis und klarer Behebung. Liefere die Behebung, löse einen Re-Test aus, und ein CREST-Operator führt den Angriff erneut aus, um zu bestätigen, dass sie hält. Re-Tests sind ein volles Jahr lang unbegrenzt, auf ein Engagement.
Dein Sicherheitscheck
Was ein Angreifer tun könnte
Wir haben dein Unternehmen so geprüft, wie es ein echter Eindringling täte. Hier ist, was wir gefunden haben, in klarer Sprache, und wie du es in Ordnung bringst.
- Kritisch
Jeder könnte dein Admin-Login übernehmen
Dein Admin-Konto hat keinen zweiten Schritt, also erhält ein Fremder mit erratenem Passwort die volle Kontrolle.
Von einem Menschen verifiziert - Kritisch
Deine Kunden-Backups liegen offen da
Ein Ordner mit Kundendaten lässt sich von jedem öffnen, der den Link findet, ganz ohne Login.
Von einem Menschen verifiziert - Hoch
Ein schwaches Passwort öffnet das ganze Netzwerk
Ein an drei Stellen geteiltes Passwort lässt einen Angreifer von einem Rechner zu allen anderen springen.
Von einem Menschen verifiziert - Mittel
Deine Website nutzt ein veraltetes Schloss
Die Verschlüsselung, die deinen Verkehr schützt, ist alt, also können geschickte Lauscher ihn mitlesen.
Von einem Menschen verifiziert - Behoben ✓ Erledigt ✓
Ein Mitarbeiter-Postfach kann von einem Fremden zurückgesetzt werden
Passwort-Wiederherstellungsfragen sind online leicht zu finden. Wir haben ein Testkonto in Minuten zurückgesetzt.
Von einem Menschen verifiziert
3 Probleme noch zu erledigen · 1 bereits behoben. Tippe auf Das beheben und wir führen dich Schritt für Schritt hindurch.
RTP Robin
Befunde / Dieses Problem
JM
Kritisch Vor 2 Tagen gefunden
Jeder könnte dein Admin-Login übernehmen
Keine Sorge. Das ist in wenigen Minuten behoben, und wir führen dich hindurch.
Was wir gefunden haben
Dein Admin-Konto kann sich allein mit einem Passwort anmelden. Es gibt keine zweite Prüfung, also ist jemand anderes drin, wenn dieses Passwort erraten oder geleakt wird.
Warum es wichtig ist
Das Admin-Login ist der Generalschlüssel zu allem: deinen Kunden, deinem Geld, deinen Dateien. Wenn es jemand übernimmt, kann er dich aussperren und sich selbst bedienen.
3,4 Mio. £ durchschnittliche Kosten einer Datenpanne für ein kleines Unternehmen weltweit
Wie du es behebst
1 von 3 erledigt- 1 Zwei-Schritt-Login aktivieren (auch 2FA genannt) Schalte in deinen Kontoeinstellungen die Option ein, die neben deinem Passwort auch einen Code verlangt.
- 2 Einen zweiten Admin hinzufügen, dem du vertraust Damit du nie ausgesperrt bist und nie die einzige Person, die wieder hineinkommt.
- 3 Von Geräten abmelden, die du nicht mehr nutzt Alte Handys und Laptops sind ein leichter Weg hinein. Sie zu entfernen dauert ein paar Sekunden.
Warum ein Test nicht reicht
Ein einmaliger Test lässt den Rest des Jahres ungedeckt
Du testest einmal, du patchst, dann zieht die Codebasis ohne dich weiter. Neue Deployments, neues Personal, neue Exposition. Robin hält den Nachweis zwischen den Engagements aktuell, sodass das, was du siehst, immer heute ausnutzbar ist statt eine Momentaufnahme vom letzten Quartal.
51 Wochen
Illustrativ · basierend auf einem Engagement pro Jahr
Integrationen
Sie spricht mit den Tools, die dein Team bereits einsetzt
Robin schiebt getrackte Findings in dein eigenes Backlog und zieht Beweise aus den Scannern, denen deine Operatoren vertrauen. Kein neuer Ort, den dein Team lernen muss.
Jira Azure DevOps Burp Nessus Nmap
Was Robin macht
Ein Engagement, eine Plattform, die es immer wieder beweist
Every assessment starts where an attacker would: outside, watching, looking for the one door left ajar. We find it, then we show you the walk-through.
Unbegrenzte Re-Tests
Behebung ausgeliefert? Löse einen Re-Test direkt aus dem Ticket aus. Der Operator führt den Angriff erneut aus und schliesst es erst, wenn es wirklich hält. Re-Tests bleiben ein Jahr lang unbegrenzt, auf ein Engagement.
Ergebnis: ein Ticket schliesst erst, wenn ein Operator beweist, dass der Angriff nicht mehr funktioniert.
Menschlich verifiziert
Ein CREST-Operator bestätigt jedes Finding von Hand, bevor es dich erreicht. Keine Scanner-False-Positives in deiner Queue.
Ergebnis: nur Signal, jede Zeile verdient ihren Platz.
Verwaltungsratstauglicher Beweis
Exportiere den Stand deiner Sicherheit an jedem beliebigen Tag: was offen war, was geschlossen wurde, wann und wer es abgezeichnet hat.
Ergebnis: eine Audit-Antwort, bereit, bevor der Auditor fragt.
Was du mitnimmst
Der Beweis gehört dir
Robin ist kein Bericht, den du ablegst und vergisst. Es ist der laufende Nachweis deiner Sicherheit, im Besitz deines Teams und aktualisiert, während du behebst.
- Eine Live-Ticket-Queue, die deinem Team gehört, mit Daten, die du jederzeit exportieren kannst
- Unbegrenzte Re-Tests für ein Jahr, sodass eine Behebung erst geschlossen ist, wenn ein Operator beweist, dass sie hält
- Ein Jahr datierter Beweise, bereit für den Verwaltungsrat und den Auditor
Sprich mit uns
Brauchst du Hilfe, dein Unternehmen in Switzerland zu schützen?
Sag uns, was du schützt, und wir scopen die richtige Arbeit. Wenn das Engagement erledigt ist, landet es in Robin: ein Jahr unbegrenzter Re-Tests, ein Live-Findings-Dashboard und jede Behebung getrackt, bis ein Operator beweist, dass sie hält. Kein Druck. Kein Verkaufstheater.