Ohne nachweisbare Domain-Autorisierung startet bei SHELL-AFFECT kein CASP. Die DNS-TXT-Verifikation stellt sicher, dass nur eigene oder schriftlich freigegebene Domains Outside-in betrachtet werden — für Vertrauen, Scope und klare Verantwortung vor jeder passiven Security-Analyse im DACH-Kontext.
Kunde will „heute noch scannen“. Wir senden den TXT-Token, IT setzt `_shell-affect-verify` in 20 Minuten, wir verifizieren, erst dann startet CASP. Ein Parallelwunsch „macht auch die Partner-Domain“ wird abgelehnt — keine Freigabe, kein Scope. Kickoff bleibt sauber, keine Grauzone. Die Zahlen und Namen sind anonymisiert; der Ablauf entspricht typischen Projekten. Entscheidungskriterien bleiben explizit. Es gelten keine Ranking- oder Lead-Garantien. Es gelten keine Ranking- oder Lead-Garantien.
DNS-TXT ist bewusst simpel und streng. Wer ohne Gate starten will, bekommt bei uns keinen CASP — das schützt Sie und uns. Das ist Absicht und Teil der Positionierung.
Job dieser Seite: Nur Autorisierungs-Gate DNS-TXT vor CASP. Kein Report-Versprechen und kein Pentest-RoE-Ersatz.
Vereinfachtes Onboarding (Details im Auftrag):
Sie erhalten einen einmaligen Nachweis-Wert.
TXT an der Primär-Domain setzen (TTL beachten).
Wir prüfen Auflösung und Wert.
CASP Outside-in erst nach erfolgreicher Verifikation.
Full-Scope: pro Domain eigener Nachweis.
Nach Kickoff/Policy — im Onboarding geregelt.
Security-Arbeit ohne Freigabe ist rechtlich und ethisch riskant. Gleichzeitig brauchen Entscheider einen einfachen, nachvollziehbaren Nachweis, dass die Domain dem Auftraggeber gehört. DNS-TXT ist der pragmatische Gate vor passiver Analyse.
Wer CASP oder verwandte Outside-in-Leistungen beauftragt und Autorisierung sauber dokumentieren will.
Autorisierung ist kein Papierkram-Hinderis — sie ist der Unterschied zwischen seriöser Security und Grauzone. Bei uns startet CASP erst nach DNS-TXT. Kein „machen wir später“, kein Workaround. Gate vor Arbeit.
Verifikation vor Outside-in — nicht parallel und nicht optional.
DNS-TXT beweist Domain-Kontrolle besser als nur eine E-Mail aus irgendeinem Postfach.
Keine Arbeit an fremden oder unklaren Assets — ethisch und vertraglich sauber.
TXT setzen ist einfach; wir blockieren den Kickoff nicht mit unnötiger Bürokratie.
Typische Grenzen am Kickoff-Gate:
DNS-TXT-Verifikation als Pflicht vor CASP
Dokumentierter Kickoff-Schritt und Scope-Bezug
Stopp der Arbeit, wenn Verifikation fehlschlägt
CASP-Start ohne erfolgreiche Verifikation
Prüfung fremder Domains ohne berechtigte Freigabe
„Informelle“ Scans als Gefälligkeit
Wenn Sie seriöse Autorisierung und danach belastbares CASP wollen: Scope-Gespräch. Wenn Sie ohne Gate starten wollen, lehnen wir ab — das ist Absicht.
Methodengrenzen zuerst — kein vermischtes CASP/Pentest-Theater.
Nachweisbare Autorisierung vor Analyse.
Standard-Gate, dokumentiert, wiederholbar.
TXT setzen dauert Minuten — blockiert nicht Wochen.
Ein DNS-Record und Freigabe-Check.
Nur autorisierte Assets im Scope.
Kunde und Dienstleister teilen denselben Gate.
CASP startet erst, wenn TXT stimmt.
Pflicht vor CASP-Start.
Passives Outside-in Profiling.
Nachweis im Projektkontext.
Full-Scope mit mehreren TXT-Nachweisen.
Einmaliger Nachweis-Wert für Ihre Domain.
Im DNS der Primär-Domain.
Wir verifizieren, bevor Arbeit startet.
Outside-in beginnt erst danach.
TXT beweist Kontrolle über die Domain technisch — nicht nur Postfach-Zugang.
Mindestens bis Verifikation und Kickoff; Details im Onboarding.
Pentests brauchen schriftliche Freigabe und RoE; CASP nutzt DNS-TXT als Outside-in-Gate.
Kontakt — wir senden den Ablauf mit dem Scope.
Für CASP nutzen wir DNS-TXT als technischen Gate. Zusätzliche schriftliche Freigaben können je Scope nötig sein.
Dann muss die agenturführende Stelle den TXT setzen können — oder der Scope startet nicht. Das ist Absicht.
CASP und Penetrationstest werden oft vermischt — das kostet Budget. Wir trennen klar: CASP ist passives Outside-in Profiling mit Autorisierung; der Pentest ist aktiver, freigegebener Scope mit RoE und PoCs. So wissen Sie, was zuerst sinnvoll ist.
Thema öffnen →Der teuerste Pentest ist der mit unklarem Scope. Vor dem aktiven Test lohnt Outside-in-Klarheit: Welche Domains und Dienste sind sichtbar? Was ist No-Go? Was soll der Test beweisen? CASP und saubere RoE-Vorbereitung reduzieren Blindflug und Nachverhandlungen.
Thema öffnen →Ein Outside-in Assessment bei SHELL-AFFECT ist CASP: passive Betrachtung der von außen sichtbaren Angriffsfläche, nur nach Domain-Autorisierung, mit Analysten-Verantwortung und signed Report. So entsteht Orientierung für Entscheider und IT, bevor Budget in aktive Prüfungen oder unklare Tool-Wellen fließt.
Thema öffnen →Domain und Ziel nennen — wir führen durch DNS-TXT und Scope.