Seit 2007 prüfen wir Web- und Mobilanwendungen. KI macht uns schneller und gründlicher, die Bewertung bleibt Handarbeit.
SektionEins ist ein international tätiges Sicherheitsunternehmen mit Sitz in Bonn. Wir finden Schwachstellen in Web- und mobilen Anwendungen, serverseitig wie clientseitig, von Java und PHP bis iOS und Android. KI ist bei uns Werkzeug, kein Ersatz: Sie durchsucht, sortiert und schlägt vor. Ob eine Schwachstelle echt ist und was sie für Sie bedeutet, entscheiden erfahrene Menschen.
Architektur, Datenflüsse und Bedrohungsmodell. Wir lernen Ihre Anwendung kennen, bevor wir sie angreifen.
Modelle und eigene Werkzeuge durchkämmen Code und Oberfläche nach Mustern und Varianten bekannter Fehler.
Jeder Fund wird von Hand nachgewiesen. Auffälligkeiten und Fehler, die sich nicht direkt ausnutzen lassen, kennzeichnen wir im Bericht als solche.
Priorisiert nach Risiko, mit konkreter Behebungsempfehlung. Rückfragen inklusive.
Wir lesen Ihren Code gründlich. KI durchsucht große Codebasen nach Mustern und Varianten, jeden Fund prüfen wir von Hand nach.
Wir greifen Ihre laufende Anwendung an wie ein echter Angreifer: automatisiert, manuell und mit Blick für Logikfehler.
Komplexe Anwendungen hängen von ihrer Infrastruktur ab. Wir prüfen die Umgebung, von der Ihre Anwendung abhängt.
Herstellerunabhängig in jeder Projektphase, vom Architekturkonzept bis zum Secure Development Lifecycle.
Zwei eigenständige Schulungen für Entwickler, Administratoren und DevOps, jeweils etwa zur Hälfte praktische Übungen.
IT-Sicherheit entwickelt sich dank Künstlicher Intelligenz (KI/AI) rasant weiter. Dieser Artikel beleuchtet, wie sich der Alltag von Security-Auditor:innen im Vergleich zu früher verändert hat – und welche Chancen und Herausforderungen damit einhergehen.
Release 0.3.0 of the PHP Secure Configuration Checker (pcc) is out: a 2026 update for PHP 8.x with new security checks, bug fixes, and cleanup.
Es ist Freitag Nachmittag. Der letzte Kundenbesuch des Tages ist gerade beendet, und die Gedanken schweifen bereits zum Wochenende. Nur noch schnell die E-Mails checken, kurz in den Chat schauen – natürlich am Smartphone auf dem Weg nach Hause. Plötzlich fällt eine Nachricht ins Auge, die ein IT-Security-Berater am Morgen scheinbar beiläufig hinterlassen hat:
IT-Sicherheit ist nicht nur brandaktuell, brisant und spannend – sie ist ein entscheidender Erfolgsfaktor für jedes Unternehmen. Als Berater für IT-Sicherheit erlebe ich täglich, wie wichtig es ist, Awareness und Begeisterung für Sicherheitsthemen zu wecken.
Tool Update / New Release: SSHDCC 0.3 of the OpenSSH Security Configuration Checker
Suhosin, the popular PHP hardening extension, is back!
Sie erreichen uns per E-Mail, Telefon oder Kontaktformular. Auf Wunsch PGP-verschlüsselt.