Leistungen
Finden Sie es, bevor es jemand anderes tut.
Sicherheitsarbeit ist am günstigsten, wenn sie laufend passiert, und am teuersten, wenn sie eine Überraschung ist. Wir betreiben sie als Teil der Lieferung — Bedrohungsmodelle beim Entwurf, automatische Prüfungen in der Pipeline und eine Durchsicht, bevor etwas mit Konsequenzen live geht.
Wir bieten sie auch eigenständig an, für Teams, die anderswo gebaut haben und nun eine unabhängige Einschätzung brauchen: Penetrationstests für Anwendungen, Prüfung der Cloud-Konfiguration, Vorbereitung von Smart-Contract-Audits und ein Massnahmenplan mit Aufwandsschätzungen.
Auf der Compliance-Seite übernehmen wir die technische Hälfte — Nachweise, Kontrollen, Dokumentation —, damit Ihr Prüfer und Ihre Rechtsabteilung über Papier streiten und nicht über Ihre Architektur.
Capabilities
Manuelle Durchsicht plus Werkzeuge über die Flächen, die tatsächlich angegriffen werden: Anmeldung, Berechtigungen, Mandantengrenzen und die Integrationsschicht.
Zeitlich begrenzte, klar abgegrenzte Tests gegen eine Staging-Umgebung, berichtet in einem Format, das die Sicherheitsfragebögen Ihrer Kunden akzeptieren.
Statische Analyse, Invariantentests und interne Durchsicht, die genau die Findings entfernen, für deren Entdeckung Sie nie einen externen Auditor hätten bezahlen sollen.
Eine neuere Angriffsfläche mit alten Fehlermustern. Wir testen, wozu sich das Modell überreden lässt und was es dann erreichen kann.
Tests, die laufen, ohne dass jemand daran denken muss — bei jedem Commit, mit Ergebnissen, die auch eine Produktverantwortliche lesen kann.
Der technische Nachweis hinter dem Zertifikat: Protokollierung, Zugriffskontrolle, Datenkarte, Aufbewahrung und die Dokumentation, die das belegt.
Deliverables
Stack
Chosen per engagement, not by habit. If your team already runs something else and it works, we work in it rather than around it.
Staffed by
Every engagement in this practice is delivered by a named team you interview yourself — designed, hired and led through our team-building practice.
See the peopleEngagement
Indicative starting figures for a typical engagement, excluding VAT. Your actual number comes from a written scope — but it will be in the same neighbourhood.
Eine unabhängige Einschätzung vor Launch oder Finanzierungsrunde.
Nachweisreife für ISO 27001 oder SOC 2 herstellen.
Pipeline und Sicherheitslage dauerhaft gesund halten.
Often combined with
Webplattformen, interne Tools und APIs, gebaut für jahrelange Wartbarkeit — typsicher, beobachtbar, barrierefrei und schnell genug, dass niemand die Infrastruktur bemerkt.
ExploreSmart Contracts, Wallets, Indexer und Token-Infrastruktur — entwickelt nach dem Massstab, der gilt, wenn Code fremdes Geld hält.
ExploreAssistenten, Retrieval-Systeme und Prozessautomatisierung auf Basis von Claude, OpenAI und offenen Modellen — mit Evaluationssuite, Leitplanken und Kostensteuerung, die den Einsatz vor Kunden verantwortbar machen.
ExploreLoslegen
Schildern Sie die Lage so, wie sie wirklich ist. Sie bekommen ein zugeschnittenes Angebot, ein benanntes Team, einen festen Zeitplan und eine Zahl, die Sie einem Vorstand vorlegen können.
Eine Partnerin oder ein Partner antwortet innerhalb eines Werktags — mit Rückfragen, nicht mit einer Vertriebsstrecke.