{"id":56226,"date":"2026-09-08T10:13:22","date_gmt":"2026-09-08T08:13:22","guid":{"rendered":"https:\/\/www.accompio.com\/?post_type=blog&#038;p=56226"},"modified":"2026-09-13T11:13:59","modified_gmt":"2026-09-13T09:13:59","slug":"security-validation","status":"publish","type":"blog","link":"https:\/\/www.accompio.com\/en\/blog\/security-validation\/","title":{"rendered":"Security Validation: Why the annual pentest is not enough"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>Security Validation<\/strong> pr\u00fcft kontinuierlich, welche Schwachstellen in einer IT-Umgebung tats\u00e4chlich ausgenutzt werden k\u00f6nnen und welche Angriffspfade daraus entstehen. Damit erhalten Unternehmen ein aktuelleres Bild ihrer Sicherheitslage als durch einzelne Scans oder eine j\u00e4hrliche Pr\u00fcfung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein klassischer Penetrationstest bleibt weiterhin wichtig. Zwischen zwei Pr\u00fcfungen ver\u00e4ndern sich jedoch Systeme, Konfigurationen und Bedrohungen. Automatisierte Sicherheitsvalidierung schlie\u00dft diese zeitliche L\u00fccke und hilft dabei, Risiken nach ihrer tats\u00e4chlichen Ausnutzbarkeit zu priorisieren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Timur Yilmaz, Service Owner Security Validation bei accompio, erkl\u00e4rt im Experteninterview, wie die Pentera-Plattform kontrollierte Angriffstechniken einsetzt, warum der laufende Betrieb dabei unber\u00fchrt bleibt und wie Unternehmen aus den Ergebnissen konkrete Ma\u00dfnahmen ableiten.<\/p>\n\n\n\n<h2 id=\"h-das-wichtigste-in-kurze\" class=\"wp-block-heading\">Das Wichtigste in K\u00fcrze<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Ein j\u00e4hrlicher Pentest ist eine Momentaufnahme:<\/strong> Neue Systeme, Updates und Konfigurations\u00e4nderungen k\u00f6nnen die Sicherheitslage schon kurze Zeit sp\u00e4ter ver\u00e4ndern.<\/li>\n\n\n\n<li><strong>Security Validation pr\u00fcft kontinuierlich:<\/strong> Automatisierte Testzyklen k\u00f6nnen t\u00e4glich, w\u00f6chentlich oder in individuell festgelegten Intervallen laufen.<\/li>\n\n\n\n<li><strong>Angriffspfade schaffen Kontext:<\/strong> Die Plattform zeigt, wie auch kleinere Schwachstellen gemeinsam zu einem relevanten Risiko werden k\u00f6nnen.<\/li>\n\n\n\n<li><strong>Der laufende Betrieb bleibt gesch\u00fctzt:<\/strong> Die Tests sind so ausgelegt, dass Systeme und Arbeitsabl\u00e4ufe nicht beeintr\u00e4chtigt werden.<\/li>\n\n\n\n<li><strong>Ergebnisse werden verst\u00e4ndlich priorisiert:<\/strong> Technische Details, Angriffspfade und Managementauswertungen unterst\u00fctzen fundierte Entscheidungen.<\/li>\n\n\n\n<li><strong>Manuelle Pentests bleiben ein wichtiger Bestandteil:<\/strong> Sie bringen zus\u00e4tzliche Kreativit\u00e4t und Tiefe ein. Automatisierte Tests erg\u00e4nzen diese punktuellen Pr\u00fcfungen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Im Video zeigt Timur Yilmaz, wie sich automatisierte Pr\u00fcfungen in bestehende Sicherheitsprozesse integrieren lassen und weshalb Transparenz \u00fcber die eigene IT-Umgebung der erste Schritt ist.<\/p>\n\n\n\n<div class=\"wp-block-columns has-background is-layout-flex wp-container-core-columns-is-layout-8f761849 wp-block-columns-is-layout-flex\" style=\"background-color:#e0ebef\">\n<div class=\"wp-block-column is-vertically-aligned-top is-layout-flow wp-block-column-is-layout-flow\">\n<div style=\"height:20px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<figure class=\"wp-block-embed is-type-video is-provider-youtube wp-block-embed-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\"><div class=\"wp-block-embed__wrapper\">\n<iframe loading=\"lazy\" title=\"Security Validation: Warum der j\u00e4hrliche Pentest nicht reicht | accompio Experteninterview\" width=\"500\" height=\"281\" src=\"https:\/\/www.youtube.com\/embed\/rBC4RZ0BYsM?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe>\n<\/div><\/figure>\n\n\n\n<h2 id=\"h-security-validation-experteninterview-mit-timur-yilmaz\" class=\"wp-block-heading\">Security Validation: Experteninterview mit Timur Yilmaz<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Wie lassen sich IT-Systeme kontinuierlich aus der Angreiferperspektive pr\u00fcfen? Welche Ergebnisse liefert Pentera? Und warum werden manuelle Penetrationstests weiterhin ben\u00f6tigt? Timur Yilmaz beantwortet diese Fragen im vollst\u00e4ndigen Video.<\/p>\n\n\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/www.youtube.com\/watch?v=rBC4RZ0BYsM\"><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-white-color\">Video ansehen<\/mark><\/a><\/div>\n<\/div>\n\n\n<details class=\"accompio-video-transcript\" style=\"margin-top:1.25rem\">\n<summary><strong>Transkript lesen<\/strong><\/summary>\n<div style=\"margin-top:1rem\">\n<h3>Transkript des Experteninterviews zu Security Validation<\/h3>\n<p><strong>00:06 | Claudia van Veen:<\/strong> Das Fokusthema bei accompio ist Security Validation im \u00dcberblick. Herzlich willkommen! Ich bin Claudia van Veen, Moderatorin und Journalistin aus Hannover. Bei mir ist Timur Yilmaz.<\/p>\n<p><strong>00:19 | Claudia van Veen:<\/strong> Du bist in dem Thema zu Hause. Was genau machst du?<\/p>\n<p><strong>00:22 | Timur Yilmaz:<\/strong> Ich mache Security Validation, also die kontinuierliche \u00dcberpr\u00fcfung von IT-Sicherheit. Gemeinsam mit Kunden sorgen wir daf\u00fcr, dass sie sich dauerhaft und automatisiert testen k\u00f6nnen.<\/p>\n<p><strong>00:33 | Claudia van Veen:<\/strong> Wie \u00fcberpr\u00fcfen Unternehmen ihre IT-Sicherheit heute typischerweise?<\/p>\n<p><strong>00:41 | Timur Yilmaz:<\/strong> Typischerweise geschieht das punktuell. Einzelne Scans, Audits oder Sicherheits\u00fcberpr\u00fcfungen finden beispielsweise einmal im Jahr statt. Danach wird das Thema h\u00e4ufig bis zum n\u00e4chsten Jahr verschoben. Wir wollen aber dauerhaft ein aktuelles Sicherheitsniveau haben.<\/p>\n<p><strong>00:57 | Claudia van Veen:<\/strong> Wie schaffen wir das?<\/p>\n<p><strong>00:59 | Timur Yilmaz:<\/strong> Daf\u00fcr nutzen wir eine automatisierte Pentesting-Umgebung. Dort k\u00f6nnen wir kontinuierlich, bei Bedarf sogar t\u00e4glich, eigene Tests in festgelegten Szenarien starten.<\/p>\n<p><strong>01:15 | Claudia van Veen:<\/strong> Die Pr\u00fcfung erfolgt also aus der Angreiferperspektive?<\/p>\n<p><strong>01:18 | Timur Yilmaz:<\/strong> Genau. Das Tool ist aus der Angreiferperspektive aufgebaut. Wir betrachten nicht nur Schwachstellen, sondern f\u00fchren kontrollierte Angriffe durch und pr\u00fcfen tats\u00e4chliche Angriffspfade. Dabei k\u00f6nnen mehrere kleinere Schwachstellen zusammen einen weitreichenden Angriffsweg ergeben.<\/p>\n<p><strong>01:48 | Claudia van Veen:<\/strong> L\u00e4sst sich das in den Arbeitsalltag eines Unternehmens einbauen?<\/p>\n<p><strong>01:51 | Timur Yilmaz:<\/strong> Definitiv. Das Tool ist daf\u00fcr ausgelegt, kontinuierlich im laufenden Betrieb mitzulaufen, ohne den operativen Betrieb oder die Infrastruktur zu st\u00f6ren. W\u00e4hrend die Tests laufen, kann normal weitergearbeitet werden.<\/p>\n<p><strong>02:16 | Claudia van Veen:<\/strong> Die Tests basieren auf der Pentera-Plattform. Wie l\u00e4uft das konkret ab?<\/p>\n<p><strong>02:22 | Timur Yilmaz:<\/strong> Die Software l\u00e4uft auf einer virtuellen Maschine oder auf Hardware im Netzwerk. Von dort scannt sie Systeme, startet kontrollierte Angriffe, pr\u00fcft Angriffspfade, findet Schwachstellen und nutzt diese aus. Es handelt sich nicht nur um einen theoretischen Scan. Kleine Schwachstellen werden miteinander verkn\u00fcpft, um m\u00f6gliche gr\u00f6\u00dfere Auswirkungen zu erkennen.<\/p>\n<p><strong>02:56 | Claudia van Veen:<\/strong> Kann bei diesen realistischen Tests etwas besch\u00e4digt werden?<\/p>\n<p><strong>02:59 | Timur Yilmaz:<\/strong> Nein. Der laufende Betrieb soll niemals gest\u00f6rt werden. Auch wenn Exploits ausgef\u00fchrt und Schwachstellen gepr\u00fcft werden, sind die Attacken so aufgebaut, dass sie keinen Schaden anrichten.<\/p>\n<p><strong>03:22 | Claudia van Veen:<\/strong> Welche Ergebnisse erh\u00e4lt ein Unternehmen und wie schnell stehen sie zur Verf\u00fcgung?<\/p>\n<p><strong>03:28 | Timur Yilmaz:<\/strong> Je nach Umfang kann ein Test innerhalb einiger Stunden oder eines Tages durchlaufen. Danach stehen Managementfolien, Grafiken, technische Ergebnisse und Angriffspfade bereit. Der Bericht zeigt, was Pentera aus den Schwachstellen tats\u00e4chlich machen konnte und wie sich die Ursachen beheben lassen.<\/p>\n<p><strong>03:57 | Claudia van Veen:<\/strong> Lassen sich auf dieser Grundlage bessere Entscheidungen treffen?<\/p>\n<p><strong>04:05 | Timur Yilmaz:<\/strong> Ja. Der Report zeigt schnell, welche Schwachstellen behoben werden m\u00fcssen und wie sie zu priorisieren sind. Anders als ein klassischer Score verdeutlicht Pentera, welche kleinen Schwachstellen als Einfallstor dienten und wie daraus ein kritischer Angriffspfad entstand.<\/p>\n<p><strong>04:33 | Claudia van Veen:<\/strong> Ben\u00f6tigt man daf\u00fcr ein gro\u00dfes IT-Security-Team?<\/p>\n<p><strong>04:40 | Timur Yilmaz:<\/strong> Ein Security-Team bleibt wichtig. Die Plattform ist jedoch so aufgebaut, dass sie auch ohne riesiges Team und ohne sehr tiefes technisches Wissen betrieben werden kann. Sie erkl\u00e4rt technische Schwachstellen detailliert und visualisiert den Aufbau eines Angriffs, sodass auch das Management die Ergebnisse nachvollziehen kann.<\/p>\n<p><strong>05:18 | Claudia van Veen:<\/strong> Welche Rolle spielt externe Unterst\u00fctzung?<\/p>\n<p><strong>05:24 | Timur Yilmaz:<\/strong> Das h\u00e4ngt von der Gr\u00f6\u00dfe des Security-Teams ab. Der Betrieb l\u00e4sst sich als Managed Service unterst\u00fctzen. Dazu geh\u00f6ren die Einrichtung, automatisierte Testzyklen und die Auswertung der Reports. Fachleute helfen au\u00dferdem beim Feintuning und bei der Priorisierung.<\/p>\n<p><strong>05:52 | Claudia van Veen:<\/strong> Haben Unternehmen zun\u00e4chst Bedenken, dass die Tests den Alltag st\u00f6ren k\u00f6nnten?<\/p>\n<p><strong>06:09 | Timur Yilmaz:<\/strong> Diesen Respekt gibt es. Deshalb zeigen wir vorab in einem Proof of Value, wie das Tool arbeitet. Wir richten es f\u00fcr einen begrenzten Bereich mit etwa 50 bis 100 IP-Adressen ein, lassen einen Test durchlaufen und zeigen den konkreten Mehrwert. So entsteht Vertrauen in den Ablauf.<\/p>\n<p><strong>06:43 | Claudia van Veen:<\/strong> Brauchen wir klassische manuelle Pentests weiterhin?<\/p>\n<p><strong>06:52 | Timur Yilmaz:<\/strong> Definitiv. Security Validation und manuelle Pentests schlie\u00dfen sich nicht aus. Die kontinuierliche Validierung ist wie t\u00e4gliches Z\u00e4hneputzen, ein manueller Pentest wie der Zahnarztbesuch. Der manuelle Test bringt zus\u00e4tzliche Kreativit\u00e4t und Tiefe. Zusammen bilden beide Ans\u00e4tze eine gute Synergie.<\/p>\n<p><strong>07:18 | Claudia van Veen:<\/strong> Wie wird sich das Thema in den n\u00e4chsten Jahren entwickeln?<\/p>\n<p><strong>07:25 | Timur Yilmaz:<\/strong> IT-Sicherheit wird st\u00e4rker auf Automatisierung, Effizienz und verst\u00e4ndliche Ergebnisse f\u00fcr das Management setzen. Manuelle Pr\u00fcfungen wird es weiterhin geben. Der Standard wird aber zunehmend automatisiert und kontinuierlich ablaufen.<\/p>\n<p><strong>08:00 | Claudia van Veen:<\/strong> Gleichzeitig ver\u00e4ndern sich Bedrohungslage, Angriffsm\u00f6glichkeiten und Anforderungen st\u00e4ndig.<\/p>\n<p><strong>08:13 | Timur Yilmaz:<\/strong> Genau darin liegt der Vorteil kontinuierlicher Sicherheits\u00fcberpr\u00fcfung. Einzelne Scans sind Momentaufnahmen. Zwischen zwei Tests k\u00f6nnen neue Systeme, Updates oder Konfigurations\u00e4nderungen hinzukommen. Regelm\u00e4\u00dfige Pr\u00fcfungen zeigen, was sich zwischen zwei Zeitpunkten ver\u00e4ndert hat. IT-Sicherheit l\u00e4sst sich deshalb nicht einmal abhaken, sondern erfordert kontinuierliche Arbeit.<\/p>\n<p><strong>09:07 | Claudia van Veen:<\/strong> Was ist der erste Schritt f\u00fcr ein Unternehmen?<\/p>\n<p><strong>09:12 | Timur Yilmaz:<\/strong> Als Erstes muss man Transparenz schaffen. Unternehmen ben\u00f6tigen eine vollst\u00e4ndige \u00dcbersicht ihrer Umgebung. Wenn bisher weder ein Pentest noch ein fundierter Schwachstellenscan durchgef\u00fchrt wurde, sollte zun\u00e4chst der aktuelle Zustand erfasst werden.<\/p>\n<p><strong>09:29 | Claudia van Veen:<\/strong> Vielen Dank f\u00fcr das Gespr\u00e4ch, Timur Yilmaz. Danke f\u00fcrs Zuschauen. Bald sind wir mit einem neuen accompio Fokusthema f\u00fcr Sie da.<\/p>\n<\/div>\n<\/details>\n\n\n\n<script type=\"application\/ld+json\">\n{\n  \"@context\": \"https:\/\/schema.org\",\n  \"@type\": \"VideoObject\",\n  \"@id\": \"https:\/\/www.accompio.com\/de\/blog\/security-validation\/#video\",\n  \"name\": \"Security Validation: Warum der j\u00e4hrliche Pentest nicht reicht | accompio Experteninterview\",\n  \"description\": \"Timur Yilmaz erkl\u00e4rt im accompio Experteninterview, wie Security Validation mit Pentera reale Angriffspfade pr\u00fcft, Risiken priorisiert und manuelle Penetrationstests sinnvoll erg\u00e4nzt.\",\n  \"thumbnailUrl\": [\n    \"https:\/\/i.ytimg.com\/vi\/rBC4RZ0BYsM\/hqdefault.jpg\"\n  ],\n  \"uploadDate\": \"2026-09-08T12:18:19+02:00\",\n  \"duration\": \"PT9M45S\",\n  \"embedUrl\": \"https:\/\/www.youtube.com\/embed\/rBC4RZ0BYsM\",\n  \"inLanguage\": \"de-DE\",\n  \"publisher\": {\n    \"@id\": \"https:\/\/www.accompio.com\/de\/#organization\"\n  },\n  \"mainEntityOfPage\": {\n    \"@id\": \"https:\/\/www.accompio.com\/de\/blog\/security-validation\/\"\n  }\n}\n<\/script>\n\n\n\n\n<div style=\"height:20px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n<\/div>\n<\/div>\n\n\n\n<h2 id=\"h-was-ist-security-validation\" class=\"wp-block-heading\">Was ist Security Validation?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Security Validation bezeichnet die kontinuierliche und automatisierte \u00dcberpr\u00fcfung der IT-Sicherheit. Dabei wird untersucht, ob vorhandene Schwachstellen tats\u00e4chlich ausnutzbar sind, welche Systeme erreichbar werden und wie sich einzelne L\u00fccken zu einem Angriffspfad verbinden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Schwachstellenscan identifiziert bekannte Sicherheitsl\u00fccken und bewertet sie h\u00e4ufig anhand eines Scores. Security Validation erg\u00e4nzt diese Information um einen praktischen Nachweis. Unternehmen erkennen dadurch, welche Schwachstellen in ihrer konkreten Umgebung ein reales Risiko darstellen und welche Ma\u00dfnahmen zuerst umgesetzt werden sollten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Damit liegt Security Validation an der Schnittstelle zwischen <a href=\"https:\/\/www.accompio.com\/de\/service\/cyber-security\/vulnerability-management\/\">Vulnerability Management<\/a>, automatisiertem Pentesting und der Validierung bereits eingesetzter Schutzma\u00dfnahmen.<\/p>\n\n\n\n<h2 id=\"h-warum-reicht-ein-jahrlicher-pentest-allein-nicht-aus\" class=\"wp-block-heading\">Warum reicht ein j\u00e4hrlicher Pentest allein nicht aus?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">IT-Umgebungen ver\u00e4ndern sich laufend. Neue Anwendungen werden eingef\u00fchrt, Updates eingespielt, Systeme wiederhergestellt und Konfigurationen angepasst. Ein heute erfolgreich abgeschlossener Test sagt daher wenig dar\u00fcber aus, wie die Sicherheitslage in drei Monaten aussieht.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\">\u201eEinzelne Scans sind immer nur eine Momentaufnahme.\u201c<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Timur Yilmaz, Service Owner Security Validation bei accompio<\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">Regelm\u00e4\u00dfige automatisierte Tests machen Ver\u00e4nderungen zwischen zwei Pr\u00fcfzeitpunkten sichtbar. So l\u00e4sst sich nachvollziehen, ob neue Risiken entstanden sind, ob Schutzma\u00dfnahmen greifen und ob behobene Schwachstellen erneut auftreten. Das unterst\u00fctzt auch ein kontinuierliches <a href=\"https:\/\/www.accompio.com\/de\/blog\/schwachstellenmanagement\/\">Schwachstellenmanagement<\/a>.<\/p>\n\n\n\n<h2 id=\"h-wie-funktioniert-security-validation-mit-pentera\" class=\"wp-block-heading\">Wie funktioniert Security Validation mit Pentera?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Pentera-Plattform wird in der IT-Umgebung bereitgestellt und pr\u00fcft definierte Systeme, Netzsegmente und Szenarien. Sie setzt kontrollierte Angriffstechniken ein, um Schwachstellen und m\u00f6gliche Wege durch das Netzwerk zu \u00fcberpr\u00fcfen. Der Umfang und die H\u00e4ufigkeit der Tests werden zuvor festgelegt.<\/p>\n\n\n\n<h3 id=\"h-angriffspfade-statt-reiner-schwachstellenlisten\" class=\"wp-block-heading\">Angriffspfade statt reiner Schwachstellenlisten<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Eine kleine Schwachstelle wirkt f\u00fcr sich betrachtet oft wenig kritisch. In Verbindung mit weiteren Fehlkonfigurationen oder Zugriffsrechten kann sie dennoch einen weitreichenden Angriff erm\u00f6glichen. Pentera bildet solche Zusammenh\u00e4nge als Angriffspfade ab und zeigt, welche Schritte tats\u00e4chlich erfolgreich waren.<\/p>\n\n\n\n<h3 id=\"h-tests-im-laufenden-betrieb\" class=\"wp-block-heading\">Tests im laufenden Betrieb<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nach Aussage von Timur Yilmaz sind die Tests so aufgebaut, dass sie den operativen Betrieb und die Infrastruktur nicht st\u00f6ren. Kontrollmechanismen sorgen daf\u00fcr, dass die Pr\u00fcfung keine produktiven Systeme besch\u00e4digt. Unternehmen k\u00f6nnen deshalb wiederkehrende Testzyklen in ihren Sicherheitsalltag integrieren.<\/p>\n\n\n\n<h3 id=\"h-verstandliche-reports-und-priorisierung\" class=\"wp-block-heading\">Verst\u00e4ndliche Reports und Priorisierung<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nach einem Testlauf stehen technische Ergebnisse, visualisierte Angriffspfade und Managementauswertungen zur Verf\u00fcgung. Die Berichte erkl\u00e4ren, welche Schwachstellen ausgenutzt wurden, welche Auswirkungen m\u00f6glich sind und wie sich die Risiken beheben lassen. Das erleichtert die <a href=\"https:\/\/www.accompio.com\/de\/blog\/schwachstellenpriorisierung\/\">Priorisierung von Schwachstellen<\/a> und schafft eine gemeinsame Entscheidungsgrundlage f\u00fcr IT und Management.<\/p>\n\n\n\n<h2 id=\"h-ersetzt-security-validation-den-manuellen-penetrationstest\" class=\"wp-block-heading\">Ersetzt Security Validation den manuellen Penetrationstest?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Automatisierte Security Validation ersetzt den manuellen Penetrationstest nicht. Beide Verfahren erf\u00fcllen unterschiedliche Aufgaben und erg\u00e4nzen sich. Automatisierte Tests liefern h\u00e4ufige, vergleichbare Ergebnisse und machen Ver\u00e4nderungen schnell sichtbar. Ein manueller Pentest bringt die Kreativit\u00e4t und Erfahrung spezialisierter Sicherheitsexperten ein und kann individuelle Szenarien tiefer untersuchen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Timur Yilmaz vergleicht das Zusammenspiel mit der Zahnpflege: Die kontinuierliche Validierung entspricht dem t\u00e4glichen Z\u00e4hneputzen, der manuelle Pentest dem regelm\u00e4\u00dfigen Zahnarztbesuch. F\u00fcr einen umfassenden Blick auf die Sicherheitslage werden beide ben\u00f6tigt. Weitere typische Angriffsszenarien beschreibt der Beitrag zur <a href=\"https:\/\/www.accompio.com\/de\/blog\/offensive-security-im-unternehmen\/\">Offensive Security im Unternehmen<\/a>.<\/p>\n\n\n\n<h2 id=\"h-security-validation-als-managed-service\" class=\"wp-block-heading\">Security Validation als Managed Service<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Plattform l\u00e4sst sich auch mit einem kleineren Security-Team betreiben. Ein Managed Service kann zus\u00e4tzlich bei Einrichtung, Testplanung, Automatisierung und Auswertung unterst\u00fctzen. Gemeinsam werden passende Systeme und Szenarien ausgew\u00e4hlt. Anschlie\u00dfend laufen die Pr\u00fcfungen in festgelegten Zyklen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Fachleute helfen dabei, die Ergebnisse einzuordnen, Ma\u00dfnahmen zu priorisieren und Testabl\u00e4ufe weiterzuentwickeln. Ein Proof of Value kann vorab zeigen, wie die Plattform in der eigenen Umgebung arbeitet. Daf\u00fcr wird ein begrenzter Bereich mit ausgew\u00e4hlten Endpoints gepr\u00fcft und gemeinsam ausgewertet.<\/p>\n\n\n\n<div class=\"wp-block-columns has-background is-layout-flex wp-container-core-columns-is-layout-8f761849 wp-block-columns-is-layout-flex\" style=\"background-color:#e0ebef\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\">\n<div style=\"height:40px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"1024\" src=\"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/03\/accompio-Cyber-Security-1024x1024.jpg\" alt=\"Security Validation pr\u00fcft Angriffspfade in der IT-Infrastruktur eines Unternehmens\" class=\"wp-image-52210\" srcset=\"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/03\/accompio-Cyber-Security-1024x1024.jpg 1024w, https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/03\/accompio-Cyber-Security-300x300.jpg 300w, https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/03\/accompio-Cyber-Security-150x150.jpg 150w, https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/03\/accompio-Cyber-Security-768x768.jpg 768w, https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/03\/accompio-Cyber-Security-12x12.jpg 12w, https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/03\/accompio-Cyber-Security.jpg 1500w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<div style=\"height:20px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n<\/div>\n\n\n\n<div class=\"wp-block-column is-vertically-aligned-top is-layout-flow wp-block-column-is-layout-flow\">\n<h2 id=\"h-kontinuierliche-sicherheitstests-mit-accompio\" class=\"wp-block-heading\">Kontinuierliche Sicherheitstests mit accompio<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Sie m\u00f6chten reale Angriffspfade erkennen und Sicherheitsma\u00dfnahmen kontinuierlich \u00fcberpr\u00fcfen? accompio begleitet Sie von der Auswahl geeigneter Testszenarien \u00fcber die Einrichtung der Pentera-Plattform bis zur Auswertung und Priorisierung der Ergebnisse.<\/p>\n\n\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/www.accompio.com\/de\/service\/cyber-security\/pentest-as-a-service\/\"><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-white-color\">Pentest as a Service entdecken<\/mark><\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n<h2 id=\"h-der-erste-schritt-transparenz-uber-die-it-umgebung-schaffen\" class=\"wp-block-heading\">Der erste Schritt: Transparenz \u00fcber die IT-Umgebung schaffen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Vor der Automatisierung steht die Bestandsaufnahme. Unternehmen sollten wissen, welche Systeme vorhanden sind, welche Bereiche besonders kritisch sind und welche Pr\u00fcfungen bereits stattfinden. Diese \u00dcbersicht bildet die Grundlage f\u00fcr sinnvolle Testziele und einen passenden Rhythmus.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Auf dieser Basis l\u00e4sst sich festlegen, welche Netzsegmente zuerst gepr\u00fcft werden und welche Ergebnisse f\u00fcr IT-Verantwortliche sowie Management ben\u00f6tigt werden. Kleine, klar definierte Testbereiche erleichtern den Einstieg und schaffen Vertrauen in den Ablauf.<\/p>\n\n\n\n<div class=\"wp-block-columns is-layout-flex wp-container-core-columns-is-layout-8f761849 wp-block-columns-is-layout-flex\">\n<div class=\"wp-block-column is-layout-flow wp-block-column-is-layout-flow\">\n<div style=\"height:40px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"900\" height=\"814\" src=\"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/09\/accompio-team-timur-yilmaz.jpg\" alt=\"\" class=\"wp-image-56228\" srcset=\"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/09\/accompio-team-timur-yilmaz.jpg 900w, https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/09\/accompio-team-timur-yilmaz-300x271.jpg 300w, https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/09\/accompio-team-timur-yilmaz-768x695.jpg 768w, https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/09\/accompio-team-timur-yilmaz-13x12.jpg 13w\" sizes=\"auto, (max-width: 900px) 100vw, 900px\" \/><figcaption class=\"wp-element-caption\"><strong>Timur Yilmaz<\/strong><br>Service Owner Security Validation, accompio<\/figcaption><\/figure>\n\n\n\n<div style=\"height:20px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n<\/div>\n\n\n\n<div class=\"wp-block-column is-vertically-aligned-top is-layout-flow wp-block-column-is-layout-flow\">\n<h2 id=\"h-uber-den-experten\" class=\"wp-block-heading\">\u00dcber den Experten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Timur Yilmaz ist Service Owner Security Validation bei accompio. Er begleitet Unternehmen bei kontinuierlichen Sicherheits\u00fcberpr\u00fcfungen und unterst\u00fctzt sie dabei, aus technischen Ergebnissen konkrete Ma\u00dfnahmen abzuleiten.<\/p>\n\n\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link wp-element-button\" href=\"https:\/\/www.linkedin.com\/in\/tiyi\/\"><mark style=\"background-color:rgba(0, 0, 0, 0)\" class=\"has-inline-color has-white-color\">LinkedIn<\/mark><\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n<h2 id=\"h-haufige-fragen-zu-security-validation\" class=\"wp-block-heading\">H\u00e4ufige Fragen zu Security Validation<\/h2>\n\n\n\n<h3 id=\"h-was-unterscheidet-schwachstellenscan-penetrationstest-und-security-validation\" class=\"wp-block-heading\">Was unterscheidet Schwachstellenscan, Penetrationstest und Security Validation?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Schwachstellenscan listet bekannte Sicherheitsl\u00fccken auf. Ein manueller Penetrationstest untersucht ein festgelegtes Ziel mit der Erfahrung und Kreativit\u00e4t eines Sicherheitsteams. Security Validation f\u00fchrt wiederkehrende automatisierte Pr\u00fcfungen durch und zeigt, welche Schwachstellen in der jeweiligen Umgebung ausnutzbar sind und welche Angriffspfade entstehen.<\/p>\n\n\n\n<h3 id=\"h-wie-oft-sollten-unternehmen-ihre-it-sicherheit-validieren\" class=\"wp-block-heading\">Wie oft sollten Unternehmen ihre IT-Sicherheit validieren?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die H\u00e4ufigkeit richtet sich nach Risikolage, \u00c4nderungsrate und Kritikalit\u00e4t der Systeme. Automatisierte Tests k\u00f6nnen t\u00e4glich, w\u00f6chentlich oder in individuell festgelegten Zyklen laufen. Wichtig ist, Ver\u00e4nderungen zwischen zwei Pr\u00fcfungen zeitnah zu erkennen.<\/p>\n\n\n\n<h3 id=\"h-beeintrachtigt-security-validation-den-laufenden-betrieb\" class=\"wp-block-heading\">Beeintr\u00e4chtigt Security Validation den laufenden Betrieb?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die Tests werden kontrolliert und mit einem definierten Umfang ausgef\u00fchrt. Laut Timur Yilmaz ist die Pentera-Plattform darauf ausgelegt, im laufenden Betrieb zu testen, ohne produktive Systeme zu besch\u00e4digen oder Arbeitsabl\u00e4ufe zu st\u00f6ren.<\/p>\n\n\n\n<h3 id=\"h-benotigt-security-validation-ein-grosses-internes-security-team\" class=\"wp-block-heading\">Ben\u00f6tigt Security Validation ein gro\u00dfes internes Security-Team?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ein gro\u00dfes internes Team ist keine Voraussetzung. Die Plattform bereitet technische Ergebnisse verst\u00e4ndlich auf. Bei Bedarf unterst\u00fctzt ein Managed Service bei Einrichtung, Testplanung, Auswertung und Priorisierung.<\/p>\n\n\n\n<h3 id=\"h-welche-ergebnisse-liefert-die-pentera-plattform\" class=\"wp-block-heading\">Welche Ergebnisse liefert die Pentera-Plattform?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die Plattform dokumentiert ausgenutzte Schwachstellen, erfolgreiche Angriffsschritte und zusammenh\u00e4ngende Angriffspfade. Zus\u00e4tzlich stehen Managementauswertungen und Hinweise zur Behebung bereit. Dadurch lassen sich Ma\u00dfnahmen nach dem tats\u00e4chlichen Risiko priorisieren.<\/p>\n\n\n\n<h3 id=\"h-wie-konnen-unternehmen-security-validation-zunachst-testen\" class=\"wp-block-heading\">Wie k\u00f6nnen Unternehmen Security Validation zun\u00e4chst testen?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Proof of Value erm\u00f6glicht einen begrenzten Einstieg. Daf\u00fcr werden ausgew\u00e4hlte Endpoints oder Netzbereiche definiert, gepr\u00fcft und gemeinsam ausgewertet. Unternehmen sehen so, wie die Plattform in ihrer eigenen Umgebung arbeitet und welchen Mehrwert die Ergebnisse bieten.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Security Validation continuously tests IT security and uncovers real attack paths. Learn how Pentera prioritises risks and complements manual pentests.<\/p>","protected":false},"featured_media":55905,"template":"","meta":{"_acf_changed":false,"content-type":"","_links_to":"","_links_to_target":""},"categories":[123,29],"service-kategorie":[40],"class_list":["post-56226","blog","type-blog","status-publish","has-post-thumbnail","hentry","category-cyber-security","category-pentest","service-kategorie-cyber-security"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v28.7 (Yoast SEO v28.7) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>Security Validation: Pentest as a Service | accompio<\/title>\n<meta name=\"description\" content=\"Security Validation pr\u00fcft IT-Sicherheit kontinuierlich. Erfahren Sie, wie Pentera Angriffspfade erkennt und manuelle Pentests sinnvoll erg\u00e4nzt.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.accompio.com\/en\/blog\/security-validation\/\" \/>\n<meta property=\"og:locale\" content=\"en_GB\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Security Validation: Warum der j\u00e4hrliche Pentest nicht reicht\" \/>\n<meta property=\"og:description\" content=\"Security Validation pr\u00fcft IT-Sicherheit kontinuierlich. Erfahren Sie, wie Pentera Angriffspfade erkennt und manuelle Pentests sinnvoll erg\u00e4nzt.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.accompio.com\/en\/blog\/security-validation\/\" \/>\n<meta property=\"og:site_name\" content=\"accompio IT-Services\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-13T09:13:59+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/08\/accompio-blog-heroteaser_passwort-sicherheit.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"680\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Estimated reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"8 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.accompio.com\\\/blog\\\/security-validation\\\/\",\"url\":\"https:\\\/\\\/www.accompio.com\\\/blog\\\/security-validation\\\/\",\"name\":\"Security Validation: Pentest as a Service | accompio\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.accompio.com\\\/blog\\\/security-validation\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.accompio.com\\\/blog\\\/security-validation\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.accompio.com\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/accompio-blog-heroteaser_passwort-sicherheit.jpg\",\"datePublished\":\"2026-09-08T08:13:22+00:00\",\"dateModified\":\"2026-09-13T09:13:59+00:00\",\"description\":\"Security Validation pr\u00fcft IT-Sicherheit kontinuierlich. Erfahren Sie, wie Pentera Angriffspfade erkennt und manuelle Pentests sinnvoll erg\u00e4nzt.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.accompio.com\\\/blog\\\/security-validation\\\/#breadcrumb\"},\"inLanguage\":\"en-GB\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.accompio.com\\\/blog\\\/security-validation\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\\\/\\\/www.accompio.com\\\/blog\\\/security-validation\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.accompio.com\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/accompio-blog-heroteaser_passwort-sicherheit.jpg\",\"contentUrl\":\"https:\\\/\\\/www.accompio.com\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/accompio-blog-heroteaser_passwort-sicherheit.jpg\",\"width\":1200,\"height\":680,\"caption\":\"Blogbild zu Fokus-Thema: Passwort-Sicherheit\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.accompio.com\\\/blog\\\/security-validation\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Start\",\"item\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Security Validation: Warum der j\u00e4hrliche Pentest nicht reicht\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/\",\"name\":\"accompio IT-Services\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/#organization\"},\"alternateName\":\"accompio\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-GB\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/#organization\",\"name\":\"accompio GmbH\",\"alternateName\":\"accompio IT-Services\",\"url\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.accompio.com\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/accompio_logo.jpeg\",\"contentUrl\":\"https:\\\/\\\/www.accompio.com\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/accompio_logo.jpeg\",\"width\":200,\"height\":200,\"caption\":\"accompio GmbH\"},\"image\":{\"@id\":\"https:\\\/\\\/www.accompio.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.instagram.com\\\/accompiogmbh\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/accompio\\\/\",\"https:\\\/\\\/www.youtube.com\\\/@accompio\"]}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Security Validation: Pentest as a Service | accompio","description":"Security Validation continuously tests IT security. Discover how Pentera identifies attack paths and usefully complements manual pentests.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.accompio.com\/en\/blog\/security-validation\/","og_locale":"en_GB","og_type":"article","og_title":"Security Validation: Warum der j\u00e4hrliche Pentest nicht reicht","og_description":"Security Validation pr\u00fcft IT-Sicherheit kontinuierlich. Erfahren Sie, wie Pentera Angriffspfade erkennt und manuelle Pentests sinnvoll erg\u00e4nzt.","og_url":"https:\/\/www.accompio.com\/en\/blog\/security-validation\/","og_site_name":"accompio IT-Services","article_modified_time":"2026-09-13T09:13:59+00:00","og_image":[{"width":1200,"height":680,"url":"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/08\/accompio-blog-heroteaser_passwort-sicherheit.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Estimated reading time":"8 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.accompio.com\/blog\/security-validation\/","url":"https:\/\/www.accompio.com\/blog\/security-validation\/","name":"Security Validation: Pentest as a Service | accompio","isPartOf":{"@id":"https:\/\/www.accompio.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.accompio.com\/blog\/security-validation\/#primaryimage"},"image":{"@id":"https:\/\/www.accompio.com\/blog\/security-validation\/#primaryimage"},"thumbnailUrl":"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/08\/accompio-blog-heroteaser_passwort-sicherheit.jpg","datePublished":"2026-09-08T08:13:22+00:00","dateModified":"2026-09-13T09:13:59+00:00","description":"Security Validation continuously tests IT security. Discover how Pentera identifies attack paths and usefully complements manual pentests.","breadcrumb":{"@id":"https:\/\/www.accompio.com\/blog\/security-validation\/#breadcrumb"},"inLanguage":"en-GB","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.accompio.com\/blog\/security-validation\/"]}]},{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/www.accompio.com\/blog\/security-validation\/#primaryimage","url":"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/08\/accompio-blog-heroteaser_passwort-sicherheit.jpg","contentUrl":"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/08\/accompio-blog-heroteaser_passwort-sicherheit.jpg","width":1200,"height":680,"caption":"Blogbild zu Fokus-Thema: Passwort-Sicherheit"},{"@type":"BreadcrumbList","@id":"https:\/\/www.accompio.com\/blog\/security-validation\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Start","item":"https:\/\/www.accompio.com\/de\/"},{"@type":"ListItem","position":2,"name":"Security Validation: Warum der j\u00e4hrliche Pentest nicht reicht"}]},{"@type":"WebSite","@id":"https:\/\/www.accompio.com\/de\/#website","url":"https:\/\/www.accompio.com\/de\/","name":"accompio IT-Services","description":"","publisher":{"@id":"https:\/\/www.accompio.com\/de\/#organization"},"alternateName":"accompio","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.accompio.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-GB"},{"@type":"Organization","@id":"https:\/\/www.accompio.com\/de\/#organization","name":"accompio GmbH","alternateName":"accompio IT-Services","url":"https:\/\/www.accompio.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/www.accompio.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/03\/accompio_logo.jpeg","contentUrl":"https:\/\/www.accompio.com\/wp-content\/uploads\/2026\/03\/accompio_logo.jpeg","width":200,"height":200,"caption":"accompio GmbH"},"image":{"@id":"https:\/\/www.accompio.com\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.instagram.com\/accompiogmbh\/","https:\/\/www.linkedin.com\/company\/accompio\/","https:\/\/www.youtube.com\/@accompio"]}]}},"_links":{"self":[{"href":"https:\/\/www.accompio.com\/en\/wp-json\/wp\/v2\/blog\/56226","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.accompio.com\/en\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/www.accompio.com\/en\/wp-json\/wp\/v2\/types\/blog"}],"version-history":[{"count":4,"href":"https:\/\/www.accompio.com\/en\/wp-json\/wp\/v2\/blog\/56226\/revisions"}],"predecessor-version":[{"id":56246,"href":"https:\/\/www.accompio.com\/en\/wp-json\/wp\/v2\/blog\/56226\/revisions\/56246"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.accompio.com\/en\/wp-json\/wp\/v2\/media\/55905"}],"wp:attachment":[{"href":"https:\/\/www.accompio.com\/en\/wp-json\/wp\/v2\/media?parent=56226"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.accompio.com\/en\/wp-json\/wp\/v2\/categories?post=56226"},{"taxonomy":"service-kategorie","embeddable":true,"href":"https:\/\/www.accompio.com\/en\/wp-json\/wp\/v2\/service-kategorie?post=56226"}],"curies":[{"name":"what","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}