Die externe Angriffsfläche ist, was Angreifer und Scanner ohne Insider-Zugang sehen können. SHELL-AFFECT analysiert sie als CASP: passiv, nur mit Domain-Autorisierung, mit signed Report und Priorisierung — damit Sie wissen, was zuerst zählt, bevor Budget in Härtung oder aktive Tests fließt.
Nach einem Phishing-Vorfall will die Geschäftsleitung „die Angriffsfläche kennen“. CASP Lite auf der Primär-Domain zeigt: veraltete Staging-Subdomain öffentlich, SMTP-Lücken, geleakte Mitarbeiter-Repos in öffentlichen Quellen. Priorität 1: Staging offline, SPF/DKIM, Monitoring. Kein aktiver Exploit im CASP; Pentest der Kunden-App wird als Phase 2 empfohlen. Die Zahlen und Namen sind anonymisiert; der Ablauf entspricht typischen Projekten. Entscheidungskriterien bleiben explizit. Es gelten keine Ranking- oder Lead-Garantien.
Angriffsfläche Outside-in ist Entscheidungsgrundlage, kein „wir haben alles gehackt“. Wir bleiben passiv, autorisiert und priorisierend. Das ist Absicht und Teil der Positionierung.
Job dieser Seite: Nur „Was ist Outside-in sichtbar?“ (Lagebild). Methode/Kickoff liegt bei Outside-in Assessment; DNS-TXT bei Verifikation.
Nicht abschließend — aber typische Outside-in-Kategorien:
Produktiv, Staging, vergessen, Übernahmen.
Web, Mail, VPN, Admin-Panels von außen erreichbar.
Fehlkonfiguration, Exposition von Infra-Hinweisen.
Repos, Repos, Paste-Sites — im autorisierten Rahmen.
Wenn öffentlich und dem Scope zuordenbar.
Interne Lateral Movement, Social Engineering ohne Auftrag.
Schatten-IT, vergessene Subdomains, offene Dienste und öffentlich geleakte Artefakte erzeugen Risiko, bevor jemand „gepentestet“ hat. Wer die Angriffsfläche nicht kennt, priorisiert ins Blaue und zahlt später doppelt für Nacharbeit, ungeplante Pentests und ungeklärte Verantwortlichkeiten zwischen IT und Geschäftsleitung.
Für Unternehmen mit eigenen Domains und digitaler Präsenz, die vor dem nächsten Budget-Schritt wissen wollen, was Outside-in bereits exponiert ist.
„Angriffsfläche“ ist ein Modewort. Oft steckt nur ein Portscan dahinter. Wir meinen autorisiertes Outside-in-Profiling mit Priorisierung und Report — und lehnen unautorisierte oder rein theatralische Scans ab. Scope zuerst.
DNS-TXT vor Start — keine graue Zone „wir gucken kurz von außen“.
Was sichtbar und dringend ist — nicht jede technische Nebensache gleich laut.
Härtung, Audit oder Pentest optional und getrennt — kein erzwungenes Bundle.
Lite/Full öffentlich orientiert — kein Dumping, das Qualität unmöglich macht.
Typische Grenzen bei CASP/Outside-in:
Autorisierte Outside-in-Analyse mit signed Report
Priorisierung und nächste Schritte
Ablehnung unautorisierter oder fremder Assets
Aktive Exploitation im CASP
Vollständige interne Netzanalyse ohne eigenen Audit-Scope
Finding- oder Zertifizierungs-Garantien
Wenn Sie eine belastbare Outside-in-Landkarte wollen: Scope-Gespräch. Wenn Sie einen anonymen Billig-Scan ohne Verantwortung suchen, passen wir nicht.
Methodengrenzen zuerst — kein vermischtes CASP/Pentest-Theater.
Sichtbare Exposure kartiert und priorisiert.
Autorisierung, passiv, Analyst, signed Report.
Lite/Full in definierten Tage-Fenstern.
DNS-TXT und Ansprechpartner — kein tiefer Netz-Zugang für CASP.
Was ist sichtbar, was ist dringend, was kann warten?
Budget für Härtung und Tests folgt der Realität Outside-in.
Report, der intern und extern erklärbar ist.
Outside-in Analyse autorisierter Domains.
Nächste Schritte statt Rohdaten.
Feste Deliverable-Grenze.
Getrennte Scopes nach Bedarf.
Domains, Ziel, DNS-TXT.
Passive Sichtbarkeit und Kontext.
Risiko und Umsetzbarkeit.
Übergabe und optionale Folgeschritte.
Alles, was von außen ohne Insider-Zugang sichtbar und angreifbar erscheinen kann — Domains, Dienste, Artefakte.
Nein. CASP ist Outside-in und passiv. Aktiv nur in separaten, freigegebenen Engagements.
Orientierung: Lite 10–14 Tage, Full 14–21 Tage — abhängig vom Scope.
Kontakt mit Domains und Ziel. Preise unter Preise.
Je nach Scope und Ziel. CASP fokussiert typischerweise technische Outside-in-Exposition der autorisierten Domains; Erweiterungen sind eigene Absprachen.
Nach größeren Changes oder in Intervallen (z. B. Re-Investigation), wenn das Produkt/der Vertrag das vorsieht — nicht als Fake-Abo-Zwang.
Ein Outside-in Assessment bei SHELL-AFFECT ist CASP: passive Betrachtung der von außen sichtbaren Angriffsfläche, nur nach Domain-Autorisierung, mit Analysten-Verantwortung und signed Report. So entsteht Orientierung für Entscheider und IT, bevor Budget in aktive Prüfungen oder unklare Tool-Wellen fließt.
Thema öffnen →Automatisierte Vulnerability Scans liefern Listen. CASP liefert ein priorisiertes Outside-in-Bild mit Analysten-Verantwortung, Autorisierung und signed Report. Wer beides verwechselt, kauft entweder zu wenig Tiefe — oder zu viel Rauschen ohne Entscheidung. Für DACH-Unternehmen geht es um Klarheit vor dem nächsten Budget-Schritt, nicht um mehr PDF-Volumen.
Thema öffnen →CASP und Penetrationstest werden oft vermischt — das kostet Budget. Wir trennen klar: CASP ist passives Outside-in Profiling mit Autorisierung; der Pentest ist aktiver, freigegebener Scope mit RoE und PoCs. So wissen Sie, was zuerst sinnvoll ist.
Thema öffnen →Nennen Sie Primär-Domain und Ziel — wir schlagen CASP Lite oder Full vor.