News

Dienstleistungen

Quellcodeanalyse

Wir lesen Ihren Code gründlich. KI durchsucht große Codebasen nach Mustern und Varianten, jeden Fund prüfen wir von Hand nach.

  • Manueller Review sicherheitskritischer Pfade
  • KI-gestützte Suche nach Varianten über die ganze Codebasis
  • Strukturiert nach OWASP WSTG, alle Kategorien der OWASP Top 10
  • Gründlicher als jeder Test von außen, meist kombiniert mit einem Penetrationstest
  • Java, PHP, Ruby, Perl, Python, JavaScript und mehr; mobil: iOS, Android

Penetrationstest

Wir greifen Ihre laufende Anwendung an wie ein echter Angreifer: automatisiert, manuell und mit Blick für Logikfehler.

  • Webanwendungen, APIs und mobile Apps
  • Authentifizierung, Session-Handling, Geschäftslogik
  • Automatisierte Scans plus manuelle Angriffe
  • Nach OWASP WSTG, inklusive der OWASP Top 10

Infrastrukturanalyse

Komplexe Anwendungen hängen von ihrer Infrastruktur ab. Wir prüfen die Umgebung, von der Ihre Anwendung abhängt.

  • Informationsbeschaffung wie ein echter Angreifer: OSINT und Information Disclosure
  • KI orchestriert die Werkzeuge und erfasst die Angriffsfläche
  • Portscans, TLS und Zertifikate, DNS, Management-Interfaces, Cloud und Testsysteme
  • Härtungsempfehlungen gemeinsam mit Ihnen erarbeitet

Beratung

Herstellerunabhängig in jeder Projektphase, vom Architekturkonzept bis zum Secure Development Lifecycle.

  • Konzeptphase: Verschlüsselung, Zugriffsrechte, Architektur
  • Regelmäßige Prüfungen während der Entwicklung
  • Prozesse im Betrieb und Einführung eines SDL
  • KI in der Entwicklung: neue Risiken und der sichere Einsatz von KI-Werkzeugen

Schulungen

Zwei eigenständige Schulungen für Entwickler, Administratoren und DevOps, jeweils etwa zur Hälfte praktische Übungen.

  • Praktische Websecurity (klassisch)
    Jede Schwachstelle von Hand erklärt, ausgenutzt und behoben, inklusive OWASP Top 10 (2025)
  • Praktische Websecurity (KI Fokus)
    Schwachstellen mit KI-Agenten finden und beheben, die eigene KI-Entwicklungsumgebung absichern
  • Ein bis drei Tage, Agenda nach Ihren Wünschen, bei Ihnen im Haus oder in Bonn
  • Alle Schulungen auf Deutsch oder Englisch