Berliner WasserbetriebeBerlinTED
unterjährige Penetrations 2FA-Anwendung
Penetrationstest für eine 2FA-Anwendung (Novell AAF, integriert in Novell Access Manager). Getestet werden: 1. Anmeldung ohne Credentials, 2. mit Credentials, 3. Erzeugung/Übermittlung des 2FA-Secrets (per E-Mail), 4. Anmeldung mit 2FA-Secret, 5. Weiterleitung zur Zielanwendung. Tests nach BSI moderate Stufe und OWASP Testing Guide v4.0, ...
Cybersecurity
No credit card · Instant access
Content at a glance
- Tender type:
- Tender
- Contracting authority:
- Berliner Wasserbetriebe
- Published:
- June 23, 2026
- Deadline:
- Not specified
- Topic:
- Cybersecurity
Tender description
Penetrationstest für eine 2FA-Anwendung (Novell AAF, integriert in Novell Access Manager). Getestet werden: 1. Anmeldung ohne Credentials, 2. mit Credentials, 3. Erzeugung/Übermittlung des 2FA-Secrets (per E-Mail), 4. Anmeldung mit 2FA-Secret, 5. Weiterleitung zur Zielanwendung. Tests nach BSI moderate Stufe und OWASP Testing Guide v4.0, in zwei Phasen, Exploits nur bei Bedarf.
Further details
With free access, documents, deadlines and submission notes are available in a structured format.
- Core requirements of the tender prioritized and prepared
- Deadlines, eligibility criteria and documents in one workflow
- Guidance for structured bid preparation
- Automatically discover matching follow-up tenders
30 days free · no credit card · cancel anytime
All procurement details
Buyer, lots, participants, locations, documents, and procedure data have already been captured. Open any area to see the complete information in your workspace.
7 data areas available
30 days free · no credit card · cancel anytime
Documents
Unlock49 details capturedDocuments
Buyer
Unlock3 details capturedBuyer · Address · Contact
Lots
Unlock1 detail capturedLots LOT-0000
Procedure data
Unlock6 details capturedPublication number · Procedure reference · Buyer reference · Procedure type · +2 more
Performance locations
Unlock2 details capturedPerformance locations
Bidders and contractors
Unlock3 details capturedBidders and contractors · Address · Contact
Publisher
Unlock6 details capturedPublisher · Address · Contact
Related tenders
4unterjährige Penetrations 2FA-Anwendung
Berliner WasserbetriebeBerlinAdhoc-Untersuchung für den IT-Service 2FA-Anwendung Der jeweilig zu penetrierende IT-Service soll entsprechend der IS-Penetrationstests und -Webchecks nach Vorgabe des BSI in moderater Weise und dem OWASP Testing Guide (Version 4.0) getestet sowie aufgedeckte Schwachstellen oder Risiken dokumentiert werden. Gefordert ist die Penetrations- und Webchecks sowie ggf. die Interviews in zwei Phasen durchzuführen. Das Einsetzen von Exploits ist in den ersten beiden Phasen nicht vorgesehen - nur, wenn es für die Durchführung des Tests notwendig ist. Es soll eine Anwendung mit dem Zweck der Authentifizierung der Nutzer über Erzeugung und Übertragung eines zweiten Faktors getestet werden. Die Anwendung basiert auf dem Novell AAF und wird in den Novell Access Manager als zusätzlicher Authentifizierungsschritt integriert. Gegenstand des Tests ist hier 1. -Test auf angemessene Absicherung der Anmelde-Anwendung ohne Credentials 2. -die Anmeldung mit Nutzer-Credentials 3. -Erzeugung und Übermittlung des 2FA-Secrets (aktuell via Email) 4. -Anmeldung des Nutzers via Eingabe des 2FA-Secrets 5. -Weiterleitung des Nutzers an die Zielanwendung (Hier: einfache HTML-Landing-Page)unterjährige Penetrationstests BIM-Schnittstelle
Berliner WasserbetriebeBerlinAdhoc-Untersuchung für den IT-Service BIM-Schnittstelle (Penetrationstest) Es handelt sich um den Test einer eigenentwickelten Schnittstelle auf Basis von HTTP für den Austausch von Dokumenten mit öffentlichen Einrichtungen unter Nutzung von Sicherungs-/Berechtigungsmaßnahmen. Bei den auszutauschenden Daten handelt es sich komprimierte Daten deren Bestandteile verschiedene Dateiformate beinhalten. Der jeweilig zu penetrierende IT-Service soll entsprechend der IS-Penetrationstests und -Webchecks nach Vorgabe des BSI in moderater Weise und dem OWASP Testing Guide (Version 4.0) getestet sowie aufgedeckte Schwachstellen oder Risiken dokumentiert werden. Gefordert ist die Penetrations- und Webchecks sowie ggf. die Interviews in zwei Phasen durchzuführen. Das Einsetzen von Exploits ist in den ersten beiden Phasen nicht vorgesehen - nur, wenn es für die Durchführung des Tests notwendig ist.Jährlicher Penetrationstest
Berliner WasserbetriebeBerlinJährlicher Penetrationstest von Außen erreichbarer IT-Services und Webseiten Die zu penetrierenden, von aussen erreichbaren IT-Services sollen entsprechend der IS-Penetrationstests und -Webchecks nach Vorgabe des BSI in moderater Weise und dem OWASP Testing Guide (Version 4.2) getestet sowie aufgedeckte Schwachstellen oder Risiken dokumentiert werden. Gefordert ist die Penetrations- und Webchecks in zwei Phasen durchzuführen. Das Einsetzen von Exploits ist in den ersten beiden Phasen nicht vorgesehen - nur, wenn es für die Durchführung des Tests notwendig ist. Die Liste der zu penetrierenden IT-Services und Webseiten sind diesem LV beigefügt.Jährlicher Penetrationstest
Berliner WasserbetriebeBerlinJährlicher Penetrationstest von Außen erreichbarer IT-Services und Webseiten Die zu penetrierenden, von aussen erreichbaren IT-Services sollen entsprechend der IS-Penetrationstests und -Webchecks nach Vorgabe des BSI in moderater Weise und dem OWASP Testing Guide (Version 4.2) getestet sowie aufgedeckte Schwachstellen oder Risiken dokumentiert werden. Gefordert ist die Penetrations- und Webchecks in zwei Phasen durchzuführen. Das Einsetzen von Exploits ist in den ersten beiden Phasen nicht vorgesehen - nur, wenn es für die Durchführung des Tests notwendig ist. Die Liste der zu penetrierenden IT-Services und Webseiten sind diesem LV beigefügt.
Frequently asked questions about this tender
- How can I apply for this tender?
- Create a free account on Auftrag One. You will then see all documents, deadlines and submission notes in a structured workflow.
- What is the submission deadline?
- No specific submission deadline is currently stated for this notice.
- Who is the contracting authority?
- The contracting authority is Berliner Wasserbetriebe.
- Which documents are needed to get started?
- Typically you need the service description, proof of eligibility, deadline notes and possibly form sheets. On Auftrag One these items are displayed in prioritized order.