Penetrationstests für Webanwendungen und APIs
Realistische Prüfung technischer Angriffswege mit klarer Risikoeinordnung und priorisierten Maßnahmen.
Leistung ansehenIT-Security Consulting
Leistungen
Ich unterstütze dort, wo Anwendungen, Entwicklungsprozesse oder Sicherheitsentscheidungen belastbar geprüft und verbessert werden sollen.
Fokus
Kernleistungen
Secure Development und Security-Reviews
Sicherheitsentscheidungen früher im Entwicklungsprozess treffen, ohne Releases unnötig zu blockieren.
Leistung ansehen
Developer-Security-Trainings
Trainings und Workshops auf Basis realer Technologien, Findings und Projektrisiken.
Leistung ansehenVorgehen und Ergebnisse
Zu Beginn kläre ich Ziel, Scope, Rollen, Freigaben und den gewünschten Entscheidungsbedarf. Während der Durchführung stimme ich relevante Erkenntnisse mit den verantwortlichen Personen ab und melde kritische Risiken frühzeitig. Zum Abschluss erhalten Sie nachvollziehbare Findings, klare Prioritäten und konkrete nächste Schritte für Entwicklung und Management.
Mobile Anwendungen und ausgewählte Infrastruktur prüfe ich nach Scope und Projektanforderung als Ergänzung eines passenden Penetrationstests.
Vollständiges Vorgehen ansehen. Einen konkreten Eindruck vom Ergebnis gibt der synthetische Beispielbericht.
Partnermodell
Zusammenarbeit als Partner oder Unterauftragnehmer
Für Beratungsmandate und technische Bewertungen übernehme ich klar abgegrenzte Aufgaben mit abgestimmten Rollen, Freigaben und Kommunikationswegen.
Für Beratungen und Versicherer
Technische Prüfungen, Nachweisbewertung und White-Label-Unterstützung mit klar geregelten Verantwortlichkeiten.
Zusammenarbeit ansehenErgänzend
Weitere Zusammenarbeit
Diese Angebote ergänzen die Kernleistungen, wenn sie ein konkretes Sicherheitsvorhaben sinnvoll unterstützen.
Bug Bounty und Vulnerability Disclosure
Triage, technische Bewertung und klare Abläufe für externe Sicherheitsmeldungen.
Leistung ansehen