01
Vor einem Release
Berechtigungen, Preise oder ein Ablauf haben sich geändert. Prüfen, solange Fehler billig sind.
02
Wenn jemand Nachweise will
Audit, Kundenfragebogen, Aufsicht. Der Bericht folgt der BSI-Struktur.
03
Zwischen den Jahresterminen
Ein manueller Pentest kommt einmal im Jahr. Dazwischen ändert sich alles.
04
Nach einem Fix
Denselben Weg noch einmal gehen und sehen, ob er wirklich zu ist.