IT Security
Sicherheitslücken entstehen nicht durch Zufall – sie entstehen durch blinde Flecken. Wir analysieren, härten und schützen eure digitale Infrastruktur, bevor jemand anderes es tut.
Leistungen
Leistungen
Security Audit
Wir durchleuchten eure Anwendungen, APIs und Infrastruktur systematisch auf Schwachstellen – und liefern keine generische Checkliste, sondern konkrete Handlungsempfehlungen mit Priorität.
Penetration Testing
Kontrollierter Angriff, echter Erkenntnisgewinn. Wir simulieren reale Angriffe auf eure Webanwendungen und identifizieren, was ein Angreifer ausnutzen könnte – bevor er die Chance bekommt.
OWASP-konforme Entwicklung
Sicherheit beginnt im Code. Wir integrieren etablierte Security-Standards direkt in den Entwicklungsprozess – von Input-Validierung über sichere Authentifizierung bis zum richtigen Umgang mit Secrets.
Dependency & Vulnerability Monitoring
Veraltete Pakete sind eines der häufigsten Einfallstore. Wir richten automatisiertes Monitoring ein, das euch frühzeitig warnt, bevor aus einer bekannten CVE ein echtes Problem wird.
Digitale Produkte sind nur so stark wie ihre schwächste Stelle. Ob API-Endpunkt, Third-Party-Dependency oder Serverkonfiguration – Angreifer suchen systematisch nach Lücken, und sie haben Zeit. Wir auch. Wir bringen den gleichen methodischen Blick mit, den ein Angreifer hat – nur auf eurer Seite.
Voraussetzungen
Ihr launcht eine neue Webanwendung oder API
Ihr verarbeitet sensible Nutzerdaten oder Zahlungsinformationen
Ihr steht vor einer Sicherheitsprüfung oder Zertifizierung (z.B. ISO 27001, DSGVO-Audit)
Ihr habt bereits einen Sicherheitsvorfall erlebt und wollt Lücken schließen
Euer Produkt wächst und die Angriffsfläche mit ihm
Externe Partner oder Investoren fordern Nachweise zur IT-Sicherheit
Wer digitale Produkte baut oder betreibt, trägt Verantwortung – gegenüber Nutzern, Partnern und dem Gesetzgeber. Sicherheitsvorfälle kosten nicht nur Geld, sie kosten Vertrauen. Und das lässt sich kaum zurückgewinnen. Wir helfen euch, dieses Risiko zu verstehen, einzuordnen und gezielt zu reduzieren.
Aufgaben
Sicherheit entsteht nicht durch einen einzigen Scan, sondern durch eine Kombination aus strukturierter Analyse, sauberem Code und einer Infrastruktur, die nicht mehr preisgibt als nötig. Wir übernehmen die Aufgaben, die intern oft liegen bleiben – und sorgen dafür, dass am Ende ein System steht, dem ihr selbst vertraut.
Projekte
Digitale Plattform für Tumordokumentation und Studien
Neugestaltung des zentralen Tumordokumentationssystems für Uro-Onkologen zur Erfassung, Auswertung und Meldung klinischer Daten sowie zur Erstellung und Durchführung medizinischer Studien.
Neuentwicklung einer Lösung für Gewinnspiele im Handel
Mit I-WIN werden Gewinnspiele und Filialaktionen zentral über ein Admin-Portal gesteuert. Die Flutter-Tablet-App ermöglicht QR-Scans, digitale Losziehungen und die Live-Erfassung aller Ergebnisse vor Ort.
Neugestaltung eines PDF-Tools für Verlagssoftware
Für einen Schweizer Anbieter von Verlagssoftware haben wir den PDF Creator neu entwickelt. Die Anwendung erstellt, kombiniert und publiziert PDF-Dateien und lässt sich flexibel an Corporate Designs anpassen.
Statistiken
der Sicherheitslücken entstehen durch vermeidbare Programmierfehler.
dauert es im Schnitt, bis ein Angriff entdeckt wird.
betragen die durchschnittlichen Kosten eines Datenlecks weltweit.
Die Zahlen sprechen eine klare Sprache: IT-Sicherheit ist kein Nice-to-have für große Konzerne. Die meisten Vorfälle treffen Produkte, bei denen Sicherheit nie aktiv adressiert wurde – nicht weil es zu schwer wäre, sondern weil es zu lange aufgeschoben wurde.
Kontakt
Seit 2020 ist Ben ein unverzichtbarer und verlässlicher Bestandteil unseres Entwicklungsteams. Er ist stets up to date, wenn es um neue Technologien geht und setzt dieses Wissen mit besonderem Fokus auf eine optimale User Experience ein. Als zentraler Ansprechpartner für die App-Entwicklung steht er dem Team jederzeit mit Rat und Tat zur Seite. Zu seinen besonderen Stärken zählen unter anderem fokussiertes Arbeiten und natürlich Flutter.