Anwendungssicherheit

Penetrationstests

Über die üblichen automatisierten Tests hinaus setzen wir auf umfangreiche manuelle Audits, die es ermöglichen, Schwachstellen aufzudecken, welche ansonsten unentdeckt bleiben würden. Wir untersuchen auch komplexe Angriffswege und Geschäftslogik, die reine Scanner übersehen können, und schaffen so ein vertieftes Verständnis Ihrer Systeme und potenzieller Angriffspunkte. Neben einem detaillierten Bericht erhalten Sie die speziell für Sie entwickelten Tools, um diese nachhaltig in die interne Entwicklung zu integrieren.

KI erleichtert die Automatisierung von Angriffen auf Web-Anwendungen. Mit nachvollziehbaren Befunden und konkreten Empfehlungen helfen wir Ihnen, auch unter veränderten Bedrohungsbedingungen wirksame Schutzmaßnahmen zu etablieren.

Infrastrukturanalyse

Wir verfügen über umfassende Expertise in der Infrastrukturanalyse — von klassischen Systemlandschaften bis zu Containern, Kubernetes und Cloud-nativen Architekturen. Wir untersuchen Konfigurationen, Netzwerkgrenzen und Zugriffsrechte sowie den Umgang mit Zugangsdaten und sensiblen Informationen. Dabei betrachten wir nicht nur einzelne Komponenten, sondern auch deren Zusammenspiel: Welche Dienste sind erreichbar, welche Berechtigungen tatsächlich nötig und wie weit könnten sich Angreifer nach einem ersten Zugriff bewegen?

Sie erhalten priorisierte Empfehlungen zur Absicherung Ihrer Infrastruktur. Gemeinsam mit Ihren Teams entwickeln wir praktikable Verbesserungen, die zu Ihren Betriebsabläufen passen und sich langfristig aufrechterhalten lassen.

Sicherheit von KI-Anwendungen

KI-Funktionen im Produkt schaffen zusätzliche Angriffsflächen. Wir prüfen, wie sich etwa Prompt Injection, ungewollte Datenweitergabe oder zu weitreichende Berechtigungen von KI-Agenten auf Ihre Anwendung auswirken können. Gemeinsam mit Ihren Teams entwickeln wir passende Schutzmaßnahmen — von klaren Vertrauensgrenzen über die Prüfung von Modellausgaben bis zur Begrenzung zugänglicher Daten und Aktionen. Auch KI-generierten Code prüfen wir kritisch; bei der KI-gestützten Sicherheitshärtung validieren wir Befunde und begleiten die Behebung.

Sicherer KI-Einsatz braucht fundierte Sicherheitsgrundlagen. Mit praxisnaher Begleitung und unserer Schulung Security 101 stärken wir die Fähigkeit Ihrer Teams, Risiken zu erkennen und technische Entscheidungen eigenständig zu beurteilen.