Cybersecurity-Dienstleistungen

Sie umfassen das Finden, Beheben und Verhindern von Sicherheitslücken in Ihrer Software, Infrastruktur und Ihren Prozessen. Bei uns heißt das: Penetrationstests für Web-, Mobile- und Desktop-Anwendungen, APIs und Infrastruktur, Schwachstellenanalysen, Sicherheitstests in Ihrer CI/CD-Pipeline, Compliance-Vorbereitung, Sicherheitsaudits und Risikobewertung sowie Datenschutz. Da wir in erster Linie Softwareentwickler sind, können wir auch beheben, was wir finden, und wir testen jede Korrektur erneut, bevor wir sie abschließen.

Eine Schwachstellenanalyse geht in die Breite, ein Penetrationstest in die Tiefe. Die Analyse prüft Ihre Systeme und Cloud-Konten auf bekannte Schwachstellen, Fehlkonfigurationen und veraltete Komponenten und stuft sie nach realem Risiko ein. Ein Penetrationstest ist praktische Arbeit: Wir nutzen die Techniken echter Angreifer, um zu sehen, wie weit sich eine Schwachstelle in Ihren Anwendungen, APIs und Ihrer Infrastruktur tatsächlich ausnutzen lässt. Viele Kunden beginnen mit einer Analyse und testen dann ihre kritischsten Systeme in der Tiefe.

Das hängt vom Umfang ab: wie viele Anwendungen, APIs und Cloud-Konten betroffen sind und wie tief die Tests gehen. Wir legen den Umfang in der ersten Analysephase mit Ihnen fest, planen die Tests so, dass Ihre Nutzer nicht gestört werden, und sagen Ihnen vor dem Start, wann Sie mit dem Bericht rechnen können. Wenn er fertig ist, gehen wir jeden Befund mit Ihnen durch, und jede Korrektur, die wir vornehmen, testen wir erneut, bevor wir sie abschließen.

Das hängt vom Umfang ab. Die Zahl der Systeme, die Tiefe der Tests und die Frage, ob wir die Befunde auch beheben sollen, bestimmen den Aufwand. Wir erstellen für jedes Projekt ein individuelles Angebot nach einem kostenlosen Vorgespräch mit den Gründern, nicht mit einem Vertriebsmitarbeiter. So spiegelt der Preis Ihre Systeme und Risiken wider. Wenn Sie auch neue Entwicklung planen, gibt Ihnen der Kostenrechner für Softwareentwicklung auf unserer Website eine erste grobe Vorstellung für diesen Teil.

Ja, die Compliance-Vorbereitung gehört zu unseren zentralen Sicherheitsleistungen. Wir führen Gap- und Readiness-Analysen nach Frameworks wie ISO 27001, SOC 2, DSGVO, HIPAA, PCI DSS und der NIS2-Richtlinie durch und helfen Ihnen dann bei den technischen und organisatorischen Änderungen, die zur Erfüllung nötig sind, einschließlich der Nachweise, die Auditoren und Kunden verlangen. Bei Zertifizierungen wie ISO 27001 und SOC 2 führt ein unabhängiger Auditor das formale Audit durch. Wir bereiten Sie darauf vor.

Sie erhalten einen klaren, priorisierten Bericht und auf Wunsch auch die Korrekturen. Der Bericht enthält eine Zusammenfassung für die Geschäftsleitung und technische Details für die Entwickler: was wir gefunden haben, wie wir es gefunden haben, warum es wichtig ist und wie genau es sich beheben lässt. Die Entwickler, die getestet haben, gehen ihn mit Ihnen durch. Weil wir jeden Tag Software entwickeln, können wir anschließend Code patchen, Konfigurationen härten und Sicherheitsprüfungen in Ihre Delivery-Pipeline einbauen.