Berliner WasserbetriebeBerlinTED
unterjährige Penetrations 2FA-Anwendung
Penetrationstest für eine 2FA-Anwendung (Novell AAF, integriert in Novell Access Manager). Getestet werden: 1. Anmeldung ohne Credentials, 2. mit Credentials, 3. Erzeugung/Übermittlung des 2FA-Secrets (per E-Mail), 4. Anmeldung mit 2FA-Secret, 5. Weiterleitung zur Zielanwendung. Tests nach BSI moderate Stufe und OWASP Testing Guide v4.0, ...
IT-Sicherheit
Ohne Kreditkarte · Sofortiger Zugang
Inhalt auf einen Blick
- Ausschreibungstyp:
- Ausschreibung
- Auftraggeber:
- Berliner Wasserbetriebe
- Veröffentlicht:
- 23. Juni 2026
- Frist:
- Nicht angegeben
- Thema:
- IT-Sicherheit
Ausschreibungsbeschreibung
Penetrationstest für eine 2FA-Anwendung (Novell AAF, integriert in Novell Access Manager). Getestet werden: 1. Anmeldung ohne Credentials, 2. mit Credentials, 3. Erzeugung/Übermittlung des 2FA-Secrets (per E-Mail), 4. Anmeldung mit 2FA-Secret, 5. Weiterleitung zur Zielanwendung. Tests nach BSI moderate Stufe und OWASP Testing Guide v4.0, in zwei Phasen, Exploits nur bei Bedarf.
Weiterführende Details
Mit dem kostenlosen Zugang stehen Unterlagen, Fristen und Hinweise zur Einreichung strukturiert bereit.
- Kernanforderungen der Ausschreibung priorisiert aufbereitet
- Fristen, Eignungskriterien und Unterlagen in einem Ablauf
- Hinweise zur strukturierten Angebotsvorbereitung
- Passende Folgeausschreibungen automatisch entdecken
30 Tage kostenlos · keine Kreditkarte · jederzeit kündbar
Alle Vergabedetails
Auftraggeber, Lose, Beteiligte, Orte, Unterlagen und Verfahrensdaten sind bereits erfasst. Öffnen Sie einen Bereich, um die vollständigen Angaben im Workspace zu sehen.
7 Datenbereiche verfügbar
30 Tage kostenlos · keine Kreditkarte · jederzeit kündbar
Unterlagen
Freischalten49 Angaben erfasstUnterlagen
Auftraggeber
Freischalten3 Angaben erfasstAuftraggeber · Anschrift · Kontakt
Lose
Freischalten1 Angabe erfasstLose LOT-0000
Verfahrensdaten
Freischalten6 Angaben erfasstBekanntmachungsnummer · Verfahrensreferenz · Referenz des Auftraggebers · Verfahrensart · +2 weitere
Ausführungsorte
Freischalten2 Angaben erfasstAusführungsorte
Bieter und Auftragnehmer
Freischalten3 Angaben erfasstBieter und Auftragnehmer · Anschrift · Kontakt
Veröffentlichungsstelle
Freischalten6 Angaben erfasstVeröffentlichungsstelle · Anschrift · Kontakt
Ähnliche Bekanntmachungen
4unterjährige Penetrations 2FA-Anwendung
Berliner WasserbetriebeBerlinAdhoc-Untersuchung für den IT-Service 2FA-Anwendung Der jeweilig zu penetrierende IT-Service soll entsprechend der IS-Penetrationstests und -Webchecks nach Vorgabe des BSI in moderater Weise und dem OWASP Testing Guide (Version 4.0) getestet sowie aufgedeckte Schwachstellen oder Risiken dokumentiert werden. Gefordert ist die Penetrations- und Webchecks sowie ggf. die Interviews in zwei Phasen durchzuführen. Das Einsetzen von Exploits ist in den ersten beiden Phasen nicht vorgesehen - nur, wenn es für die Durchführung des Tests notwendig ist. Es soll eine Anwendung mit dem Zweck der Authentifizierung der Nutzer über Erzeugung und Übertragung eines zweiten Faktors getestet werden. Die Anwendung basiert auf dem Novell AAF und wird in den Novell Access Manager als zusätzlicher Authentifizierungsschritt integriert. Gegenstand des Tests ist hier 1. -Test auf angemessene Absicherung der Anmelde-Anwendung ohne Credentials 2. -die Anmeldung mit Nutzer-Credentials 3. -Erzeugung und Übermittlung des 2FA-Secrets (aktuell via Email) 4. -Anmeldung des Nutzers via Eingabe des 2FA-Secrets 5. -Weiterleitung des Nutzers an die Zielanwendung (Hier: einfache HTML-Landing-Page)unterjährige Penetrationstests BIM-Schnittstelle
Berliner WasserbetriebeBerlinAdhoc-Untersuchung für den IT-Service BIM-Schnittstelle (Penetrationstest) Es handelt sich um den Test einer eigenentwickelten Schnittstelle auf Basis von HTTP für den Austausch von Dokumenten mit öffentlichen Einrichtungen unter Nutzung von Sicherungs-/Berechtigungsmaßnahmen. Bei den auszutauschenden Daten handelt es sich komprimierte Daten deren Bestandteile verschiedene Dateiformate beinhalten. Der jeweilig zu penetrierende IT-Service soll entsprechend der IS-Penetrationstests und -Webchecks nach Vorgabe des BSI in moderater Weise und dem OWASP Testing Guide (Version 4.0) getestet sowie aufgedeckte Schwachstellen oder Risiken dokumentiert werden. Gefordert ist die Penetrations- und Webchecks sowie ggf. die Interviews in zwei Phasen durchzuführen. Das Einsetzen von Exploits ist in den ersten beiden Phasen nicht vorgesehen - nur, wenn es für die Durchführung des Tests notwendig ist.Jährlicher Penetrationstest
Berliner WasserbetriebeBerlinJährlicher Penetrationstest von Außen erreichbarer IT-Services und Webseiten Die zu penetrierenden, von aussen erreichbaren IT-Services sollen entsprechend der IS-Penetrationstests und -Webchecks nach Vorgabe des BSI in moderater Weise und dem OWASP Testing Guide (Version 4.2) getestet sowie aufgedeckte Schwachstellen oder Risiken dokumentiert werden. Gefordert ist die Penetrations- und Webchecks in zwei Phasen durchzuführen. Das Einsetzen von Exploits ist in den ersten beiden Phasen nicht vorgesehen - nur, wenn es für die Durchführung des Tests notwendig ist. Die Liste der zu penetrierenden IT-Services und Webseiten sind diesem LV beigefügt.Jährlicher Penetrationstest
Berliner WasserbetriebeBerlinJährlicher Penetrationstest von Außen erreichbarer IT-Services und Webseiten Die zu penetrierenden, von aussen erreichbaren IT-Services sollen entsprechend der IS-Penetrationstests und -Webchecks nach Vorgabe des BSI in moderater Weise und dem OWASP Testing Guide (Version 4.2) getestet sowie aufgedeckte Schwachstellen oder Risiken dokumentiert werden. Gefordert ist die Penetrations- und Webchecks in zwei Phasen durchzuführen. Das Einsetzen von Exploits ist in den ersten beiden Phasen nicht vorgesehen - nur, wenn es für die Durchführung des Tests notwendig ist. Die Liste der zu penetrierenden IT-Services und Webseiten sind diesem LV beigefügt.
Häufige Fragen zu dieser Ausschreibung
- Wie kann ich mich auf diese Ausschreibung bewerben?
- Erstellen Sie ein kostenloses Konto auf Auftrag One. Danach sehen Sie alle Unterlagen, Fristen und Hinweise zur Einreichung in einem strukturierten Ablauf.
- Bis wann läuft die Angebotsfrist?
- Für diese Bekanntmachung ist aktuell keine konkrete Angebotsfrist angegeben.
- Wer ist der Auftraggeber?
- Der Auftraggeber ist Berliner Wasserbetriebe.
- Welche Unterlagen sind für den Start relevant?
- In der Regel benötigen Sie Leistungsbeschreibung, Eignungsnachweise, Fristenhinweise und ggf. Formblätter. Auf Auftrag One werden diese Punkte priorisiert dargestellt.