IT-Sicherheit Penetrationstest-Test 2024

Sehr geehrte Damen und Herren, es sollen zwei unserer internen und vor Ort gehosteten Anwendungen per Penetrationstest zum nächstmöglichen Zeitpunkt, jedoch spätestens innerhalb von Q1 2024, untersucht werden. Die Tests sind vor Ort am Domplatz 12 in Magdeburg auszuführen. Der Netzzugang ist per zertifikatsbasierten NAC abgesichert. Zertifikate können an den/die Tester übergeben werden. Bitte berücksichtigen Sie dies bei ihrem Testaufbau. Die Vergabe wird als Verhandlungsvergabe durchgeführt, sodass alle Beteiligten die Möglichkeit für Fragen zum Testrahmen haben und somit eine Konkretisierung erfolgen kann. Testgegenstand Vorgangsbearbeitung epos Java Server-Client Architektur Websphere als Anwendungsserver DB2 als Datenbanksystem Bei Epos handelt es sich um eine eigenentwickelte Anwendung mit Client-Server-Architektur. Client und Server kommunizieren über HttpInvoker (https), implementiert mit dem Spring-Framework in Version 5.1.4. Die interne Kommunikation aller weiteren epos-Module untereinander erfolgt ebenfalls über HttpInvoker (https) implementiert mit Spring. Schnittstellen wurden mittels Https, Axis (Webservice-Client) und JaxWS (Webservice-Client) implementiert. Testgegenstand DMS ELO DB2 als Datenbanksystem Als Dokumentenmanagementsystem wird das Produkt ELO der ELO Digital Office GmbH eingesetzt. Mit freundlichen Grüßen Jörg Dobritz