Security-Beratung und DevSecOps für KMU und Entwicklerteams: Wir prüfen vor dem Livegang, härten Server und Cloud, bauen Sicherheitsprüfungen in Ihre Entwicklung ein und helfen, Funde aus einem Pentest umzusetzen.
Bevor eine Website, App oder Schnittstelle online geht, prüfen wir Konfiguration, Abhängigkeiten und die naheliegenden Angriffswege. Kürzer als ein vollständiger Pentest, gezielt auf den Start.
Konfiguration · Abhängigkeiten · Livegang
Linux-Server, Webserver und Cloud-Konten absichern: Zugänge und MFA, Updates, Protokollierung und unnötige Dienste. Orientiert an den CIS Benchmarks.
Linux · Webserver · Cloud · CIS Benchmarks
Wir prüfen Quellcode, Abhängigkeiten und CI/CD-Abläufe auf Schwachstellen und richten automatische Prüfungen ein, die bei jeder Änderung laufen.
Code-Analyse · Abhängigkeiten · Zugangsdaten im Code · CI/CD
Wo stehen Sie, und was lohnt sich zuerst? Wir priorisieren Massnahmen nach Risiko und Budget, zum Beispiel Zugriffsrechte, MFA, Backups und Updates.
Priorisierung · Richtlinien · Massnahmenplan
Gefundene Lücken schliessen und nachweisen, dass sie geschlossen sind. Mit Ihrem Team oder Ihrem IT-Partner zusammen.
Massnahmen · Nachtest
Eine Prüfung von aussen zu einem bestimmten Zeitpunkt: Wo kann ein Angreifer heute eindringen?
Zum PentestLaufende Verbesserung von innen: Systeme härten, Entwicklung absichern, Funde dauerhaft beheben.
Ja, gerade dort fehlt oft eine eigene Security-Abteilung. Wir konzentrieren uns auf die Massnahmen mit der grössten Wirkung und halten den Aufwand überschaubar.
Sicherheit wird Teil der Entwicklung: Automatische Prüfungen von Code und Abhängigkeiten laufen bei jeder Änderung mit, statt erst kurz vor dem Livegang.
Ja. Wir stimmen uns direkt mit Ihrem Team oder Ihrem IT-Dienstleister ab und dokumentieren, was wir ändern.
Das hängt vom Umfang ab. Nach einem kurzen Gespräch erhalten Sie ein Angebot mit festem Umfang und Festpreis.
Beschreiben Sie kurz Ihre Systeme und was Sie absichern möchten. Wir klären Umfang, Vorgehen und Preis.
Beratung anfragen