Vulnerabilty Lab

SEC Consult betreibt das "Vulnerability Lab", ein eigenes internes Security Labor, um einen internationalen Knowledge Vorsprung gegenüber Angreifern im Bereich der Netzwerk- und Applikationssicherheit sicherzustellen. Diese Einrichtung dient zudem der Unterstützung bei qualitativ hochwertigen Penetration Tests und bei der Evaluierung neuer Technologien und steht im Dienste unserer Kunden. Diese erhalten auf diese Art und Weise die aktuellsten Informationen über Sicherheitslücken und valide Aussagen über das Risikoprofil neuer Technologien.

Im Rahmen der Forschungsarbeit im Vulnerability Lab entstehen Ergebnisse, die auch für die internationale Security Community von Bedeutung sind. Zumeist handelt es sich um Schwachstellen in weit verbreiteten, kommerziellen Produkten und Software-Komponenten.

SEC Consult verfolgt eine äußerst strikte Politik der "Responsible Disclosure". Dies bedeutet, dass der Hersteller der betroffenen Software zunächst exklusiv über die gefundenen Schwachstellen informiert wird. Gemeinsam mit den Experten von SEC Consult kann dann eine Lösung für das Problem erarbeitet werden.