OFFIZIELLE REFERENZ
DORA: Verordnung (EU) 2022/2554
Verwenden Sie die amtliche Veröffentlichung und bestätigen Sie, dass sie für Ihr Unternehmen, Ihre Rechtsordnung und das vereinbarte Testziel gilt.
RESSOURCEN UND REFERENZEN
Ressourcen zu Bank-Penetrationstests: Beispielbericht, Umfang und Checkliste
Bereiten Sie Ihren Penetrationstest für Banken mit einem Musterbericht, einem Formular zur Umfangsdefinition, einer Bereitschaftscheckliste und praxisorientierten Leitfäden vor.
Beginnen Sie mit Primärquellen.
OFFIZIELLE REFERENZ
DORA-TLPT-RTS: Verordnung (EU) 2025/1190
Verwenden Sie die amtliche Veröffentlichung und bestätigen Sie, dass sie für Ihr Unternehmen, Ihre Rechtsordnung und das vereinbarte Testziel gilt.
OFFIZIELLE REFERENZ
DSGVO: Verordnung (EU) 2016/679
Verwenden Sie die amtliche Veröffentlichung und bestätigen Sie, dass sie für Ihr Unternehmen, Ihre Rechtsordnung und das vereinbarte Testziel gilt.
OFFIZIELLE REFERENZ
PCI SSC: offizielle Standards und Dokumentenbibliothek
Verwenden Sie die amtliche Veröffentlichung und bestätigen Sie, dass sie für Ihr Unternehmen, Ihre Rechtsordnung und das vereinbarte Testziel gilt.
OFFIZIELLE REFERENZ
NIST SP 800-115: Sicherheitstests und -bewertungen
Verwenden Sie die amtliche Veröffentlichung und bestätigen Sie, dass sie für Ihr Unternehmen, Ihre Rechtsordnung und das vereinbarte Testziel gilt.
OFFIZIELLE REFERENZ
OWASP Top 10 per la sicurezza delle API
Verwenden Sie die amtliche Veröffentlichung und bestätigen Sie, dass sie für Ihr Unternehmen, Ihre Rechtsordnung und das vereinbarte Testziel gilt.
Praxisnahe Leitfäden für bestimmte Branchen
Bank pentest preparation18 min read
Bank Pentest Test Data: Prepare the Accounts, States and Evidence That Matter
Prepare bank pentest roles, synthetic customers, payment states and coverage evidence. Reduce wasted testing time and make security boundaries verifiable.
Perspektive lesen
Banking application security18 min read
Banking App Pentest: A Session and Transaction Test Matrix
Plan banking application checks for session revocation, customer separation, sensitive actions and transaction state. Practical test cases and evidence criteria.
Perspektive lesen
Payment control testing18 min read
Maker-Checker Security Testing: Prove Approval Survives State Changes
Test banking maker-checker controls across instruction changes, delegation, concurrency and execution. Practical cases, evidence and remediation acceptance.
Perspektive lesen