Security Hardening
Die meisten Vorfälle entstehen aus gewöhnlichen Fehlern, nicht aus exotischen Angriffen. Ich prüfe und härte die Stellen, die zählen, vom Anwendungscode bis zur Serverkonfiguration, damit Ihre Systeme schwerer anzugreifen und im Ernstfall schneller wiederherzustellen sind.
Anwendungssicherheit nach den OWASP Top 10: Eingabevalidierung, Schutz vor Injection und Cross-Site-Scripting, sauberes Session-Handling, sichere Header und eine Content Security Policy, dazu Rate-Limiting gegen Missbrauch und Spam.
Server-Härtung: Zugriff nach dem Least-Privilege-Prinzip, schlüsselbasierte Authentifizierung, ein abgesicherter Reverse Proxy, geschlossene Admin-Flächen und eine Konfiguration, die nicht mehr preisgibt als nötig.
Ein Review mit priorisierten Befunden, von kritisch bis niedrig, jeweils mit Problem, Geschäftsrisiko und konkreter Lösung. Remediation zuerst, kein Angstbericht, mit dem Sie nichts anfangen können.
Änderungen werden dokumentiert, damit klar ist, was gehärtet wurde und warum. Sicherheit, die Sie einem Kunden oder Prüfer zeigen können, kein Security-Theater.
Sicherheit heisst nicht nur, Leute draussen zu halten. Verschlüsselte Backups und getestete Wiederherstellungsverfahren sorgen dafür, dass Sie im Ernstfall, ob Angriff, Fehler oder Hardware-Ausfall, zu einem sauberen Stand zurückkehren können.
Unternehmen, die Kundendaten verarbeiten, SaaS-Produkte auf dem Weg in die Produktion und alle, die ein System übernommen haben und nicht sicher sind, ob es sicher ist.
Eine Prüfung von Anwendungs- und Serverkonfiguration gegen gängige Risiken wie die OWASP Top 10, mit priorisierten Befunden von kritisch bis niedrig, jeweils mit konkreter Lösung.
Ein fokussiertes Review dauert meist Tage, nicht Wochen. Die Behebung hängt vom Befund ab und wird priorisiert, sodass die wichtigen Punkte zuerst behoben werden.
Niemand kann das ehrlich. Das Ziel ist, das Risiko deutlich zu senken und die Wiederherstellung zuverlässig zu machen, nicht perfekte Sicherheit zu versprechen.
Ja. Das ist Remediation-First: Befunde kommen mit Lösungen, und Änderungen werden dokumentiert, damit Sie sie einem Kunden oder Prüfer zeigen können.
Verwandte Leistungen
Sagen Sie mir, was Sie betreiben und wie es aufgesetzt ist. Sie erhalten eine ehrliche Einschätzung und einen priorisierten Plan, keine Angstgeschichte.
