Integrieren Sie Sicherheit in die Software, auf die Ihr Unternehmen baut.
Wir identifizieren Risiken, priorisieren notwendige Maßnahmen und setzen vereinbarte Änderungen um. Dabei verbinden wir Sicherheitsprüfung und Softwareentwicklung: von Architektur und Zugriffsrechten bis zu Freigabeprüfungen und erneuten Tests.
Sicherheit an jeder Verbindung
Wir prüfen Datenflüsse, Berechtigungen und Abhängigkeiten Ihrer Anwendung.
Cybersicherheit & Secure Engineering
Kontaktieren Sie unsAus unserem Projektportfolio
Wenn dies der richtige Ausgangspunkt ist
- Vor einem Produktstart müssen Authentifizierung, Berechtigungen und sensible Datenflüsse geprüft werden.
- Eine bestehende Anwendung weist Sicherheitsprobleme auf, die Ihr Team untersuchen und beheben möchte.
- Neue APIs, Integrationen oder Cloud-Umgebungen bringen Risiken bei Zugriff und Konfiguration mit sich.
- Sie möchten wiederholbare Sicherheitsprüfungen in Entwicklung und Auslieferung verankern.
Was Sie erhalten
- Eine Übersicht kritischer Komponenten, Datenflüsse und Vertrauensgrenzen mit einem Bedrohungsmodell für den vereinbarten Umfang.
- Dokumentierte Befunde mit Nachweisen, geschäftlichen Auswirkungen, Schweregrad und priorisiertem Maßnahmenplan.
- Vereinbarte Korrekturen an Code, API-Berechtigungen, Sitzungen, Geheimnisverwaltung oder Umgebungskonfiguration.
- Prüfungen von Abhängigkeiten, offengelegten Zugangsdaten und Code im Auslieferungsprozess, einschließlich Bewertung der Ergebnisse.
- Ergebnisse erneuter Tests der Korrekturen sowie dokumentierte Restrisiken und Prüfungsgrenzen.
- Technische Übergabe, Zuständigkeiten und ein praktikabler Plan zur Pflege der vereinbarten Schutzmaßnahmen.
Wie das Engagement funktioniert
- Mit Ihrer technischen Ansprechperson definieren wir Anwendungen, Umgebungen, Zugänge, Prüfungsgrenzen und Abnahmekriterien.
- Wir prüfen Architektur, kritische Abläufe, Quellcode und Konfiguration mit den vereinbarten manuellen und automatisierten Verfahren.
- Wir priorisieren Befunde nach Auswirkungen, setzen vereinbarte Korrekturen um und validieren sie in einer geeigneten Testumgebung.
- Wir testen die Änderungen erneut, dokumentieren offene Punkte und übergeben Schutzmaßnahmen und nächste Schritte an Ihr Team.
Referenzrahmen für Ihr Projekt
OWASP ASVS enthält Anforderungen zur Prüfung von Webanwendungen und APIs. NIST SSDF beschreibt Praktiken für sichere Softwareentwicklung. Wir vereinbaren, welche Anforderungen und Prüfungen für Ihr System relevant sind.
Häufig gestellte Fragen
Können Sie eine Anwendung eines anderen Teams prüfen?
Ja. Ausgangspunkt sind die Architektur, der Quellcode und die Zugänge, die Ihr Team bereitstellen kann. Das Angebot benennt prüfbare Bereiche, verfügbare Umgebungen und Einschränkungen.
Setzen Sie die Korrekturen auch um?
Ja. Die Zusammenarbeit kann Untersuchung, Behebung und erneute Tests umfassen. Wir setzen vereinbarte Änderungen selbst um oder arbeiten mit Ihrem Entwicklungsteam zusammen.
Ist ein Penetrationstest enthalten?
Die Prüfungsart wird im Angebot festgelegt. Code- und Konfigurationsprüfungen unterscheiden sich von einem Penetrationstest. Ziele, Methoden, Berechtigungen und Grenzen werden vor aktiven Tests schriftlich vereinbart.
Kann ein bereits produktives System geprüft werden?
Ja. Wir stimmen Zugänge ab und nutzen bevorzugt eine geeignete Testumgebung. Tests in Produktion werden gesondert eingegrenzt, mit vereinbarten Zeiten, Einschränkungen und Ansprechpersonen.
Können wir mit einer Anwendung oder API beginnen?
Ja. Eine klar abgegrenzte Anwendung, API oder ein kritischer Ablauf eignet sich als Einstieg. Sie erhalten Befunde und vereinbarte Korrekturen für diesen Umfang und können daraus weitere Prioritäten ableiten.
Kontaktieren Sie uns
Das erste 30-minütige Gespräch ist kostenlos. Wir klären Ihre Ziele und schlagen dann eine Zusammenarbeit mit klaren Ergebnissen, Zeitplänen und Kosten vor.
Erstgespräch vereinbaren
Das erste 30-minütige Gespräch ist kostenlos. Wir klären Ihre Ziele und schlagen dann eine Zusammenarbeit mit klaren Ergebnissen, Zeitplänen und Kosten vor.