Unsere Schwerpunkte. more security.
Security Audits
KRITIS. NIS-2. Lieferanten. Cloud. Due Diligence.
PCI & Payment Security
DSS. SSF. P2PE. 3DS. PIN. SWIFT. Beratung. Audits. Zertifizierung. ASV Scans.
Pentests & Red Teaming
Systeme. Anwendungen. Mainframes. SAP. Cloud. AD. Red Team Assessments.
Security Analysen
Security Scans. Code Review. Incident Response. Forensik. Vulnerability Management.
Security Consulting: ISMS / ISO 27001
Strategie. Beratung. Implementierung. Audit Readiness.
Security Consulting: InfoSec im Finanzwesen
DORA. Regulatorische Anforderungen. Strategie. Beratung. Implementierung.
~200
Mitarbeiter*innen
1994
Gründungsjahr
3
Standorte
(Neu-Isenburg, Köln, München)
> 900
Kunden weltweit
News
Security Advisories zu OrangeHRM und memos
Die Pentest Professionals des usd HeroLabs haben im Rahmen von Web Application Pentests die Anwendungen OrangeHRM und memos untersucht und dabei mehrere Schwachstellen identifiziert. Die Schwachstellen wurden den Herstellern im Rahmen der Responsible Disclosure...
DORA Deep Dive: Threat-Led Penetration Testing (TLPT)
Seit Veröffentlichung des ursprünglichen Blogposts im Mai 2024 wurde die finale Version des RTS zu TLPT veröffentlicht. Der Blogpost wurde entsprechend aktualisiert und deckt die aktuellen Anforderungen ab. Der Digital Operational Resilience Act (DORA) ist am 17....
Entwürfe, Änderungen, Anhörungen. Am 06.12.2025 tritt das NIS2UmsuCG nun offiziell in Kraft
Bereits Anfang 2023 wurde die NIS-2-Richtlinie in der EU verbindlich, um ein einheitlich hohes Schutzniveau für kritische und wichtige Dienstleistungen in allen Mitgliedsstaaten sicher zu stellen. Aufgabe der Staaten war im ersten Schritt die Überführung der...
Unsere Zertifizierungen und Akkreditierungen
