IT Security

Sicherheitslücken entstehen nicht durch Zufall – sie entstehen durch blinde Flecken. Wir analysieren, härten und schützen eure digitale Infrastruktur, bevor jemand anderes es tut.

Leistungen

Security Audit

Wir durchleuchten eure Anwendungen, APIs und Infrastruktur systematisch auf Schwachstellen – und liefern keine generische Checkliste, sondern konkrete Handlungsempfehlungen mit Priorität.

Penetration Testing

Kontrollierter Angriff, echter Erkenntnisgewinn. Wir simulieren reale Angriffe auf eure Webanwendungen und identifizieren, was ein Angreifer ausnutzen könnte – bevor er die Chance bekommt.

OWASP-konforme Entwicklung

Sicherheit beginnt im Code. Wir integrieren etablierte Security-Standards direkt in den Entwicklungsprozess – von Input-Validierung über sichere Authentifizierung bis zum richtigen Umgang mit Secrets.

Dependency & Vulnerability Monitoring

Veraltete Pakete sind eines der häufigsten Einfallstore. Wir richten automatisiertes Monitoring ein, das euch frühzeitig warnt, bevor aus einer bekannten CVE ein echtes Problem wird.

Digitale Produkte sind nur so stark wie ihre schwächste Stelle. Ob API-Endpunkt, Third-Party-Dependency oder Serverkonfiguration – Angreifer suchen systematisch nach Lücken, und sie haben Zeit. Wir auch. Wir bringen den gleichen methodischen Blick mit, den ein Angreifer hat – nur auf eurer Seite.

Voraussetzungen

Ihr launcht eine neue Webanwendung oder API

Ihr verarbeitet sensible Nutzerdaten oder Zahlungsinformationen

Ihr steht vor einer Sicherheitsprüfung oder Zertifizierung (z.B. ISO 27001, DSGVO-Audit)

Ihr habt bereits einen Sicherheitsvorfall erlebt und wollt Lücken schließen

Euer Produkt wächst und die Angriffsfläche mit ihm

Externe Partner oder Investoren fordern Nachweise zur IT-Sicherheit

Wer digitale Produkte baut oder betreibt, trägt Verantwortung – gegenüber Nutzern, Partnern und dem Gesetzgeber. Sicherheitsvorfälle kosten nicht nur Geld, sie kosten Vertrauen. Und das lässt sich kaum zurückgewinnen. Wir helfen euch, dieses Risiko zu verstehen, einzuordnen und gezielt zu reduzieren.

Aufgaben

Sicherheit entsteht nicht durch einen einzigen Scan, sondern durch eine Kombination aus strukturierter Analyse, sauberem Code und einer Infrastruktur, die nicht mehr preisgibt als nötig. Wir übernehmen die Aufgaben, die intern oft liegen bleiben – und sorgen dafür, dass am Ende ein System steht, dem ihr selbst vertraut.

Projekte

Tumordok

Digitale Plattform für Tumordokumentation und Studien

Neugestaltung des zentralen Tumordokumentationssystems für Uro-Onkologen zur Erfassung, Auswertung und Meldung klinischer Daten sowie zur Erstellung und Durchführung medizinischer Studien.

I-WIN

Neuentwicklung einer Lösung für Gewinnspiele im Handel

Mit I-WIN werden Gewinnspiele und Filialaktionen zentral über ein Admin-Portal gesteuert. Die Flutter-Tablet-App ermöglicht QR-Scans, digitale Losziehungen und die Live-Erfassung aller Ergebnisse vor Ort.

PDF Creator

Neugestaltung eines PDF-Tools für Verlagssoftware

Für einen Schweizer Anbieter von Verlagssoftware haben wir den PDF Creator neu entwickelt. Die Anwendung erstellt, kombiniert und publiziert PDF-Dateien und lässt sich flexibel an Corporate Designs anpassen.

Statistiken

80 %

der Sicherheitslücken entstehen durch vermeidbare Programmierfehler.

287 Tage

dauert es im Schnitt, bis ein Angriff entdeckt wird.

4,5 Mio. €

betragen die durchschnittlichen Kosten eines Datenlecks weltweit.

Die Zahlen sprechen eine klare Sprache: IT-Sicherheit ist kein Nice-to-have für große Konzerne. Die meisten Vorfälle treffen Produkte, bei denen Sicherheit nie aktiv adressiert wurde – nicht weil es zu schwer wäre, sondern weil es zu lange aufgeschoben wurde.

Kontakt

Ben Rump

Seit 2020 ist Ben ein unverzichtbarer und verlässlicher Bestandteil unseres Entwicklungsteams. Er ist stets up to date, wenn es um neue Technologien geht und setzt dieses Wissen mit besonderem Fokus auf eine optimale User Experience ein. Als zentraler Ansprechpartner für die App-Entwicklung steht er dem Team jederzeit mit Rat und Tat zur Seite. Zu seinen besonderen Stärken zählen unter anderem fokussiertes Arbeiten und natürlich Flutter.