Sicherheit & Datenschutz.
Wir prüfen, wie eine Anwendung mit Konten und sensiblen Daten umgeht, und setzen die vereinbarten Verbesserungen um. Für rechtliche Bewertungen oder unabhängige Zertifizierungen braucht es entsprechende Fachpersonen.
Über dein Projekt sprechenWas brauchst du?
Datenschutz umsetzen
Wir setzen vereinbarte Datenschutzanforderungen im Produkt um: Datenexport, Löschung, Aufbewahrung und nötige Einwilligungen. Die rechtlichen Anforderungen solltest du mit deiner Beratung klären.
Sicherheitsprüfungen von Anwendungen
Wir prüfen vereinbarte Teile einer Anwendung auf Schwächen bei Zugriffskontrolle, Eingabeverarbeitung und Konfiguration. Umfang und Prüfungsberechtigungen werden vor Beginn festgelegt.
Verschlüsselung & Zugangsdaten
Sensible Daten brauchen Schutz bei Speicherung und Übertragung. Wir prüfen, welche Daten verschlüsselt werden müssen, wo Schlüssel liegen und wie eine sichere Wiederherstellung funktioniert.
Zugriffskontrolle
Nutzer und Mitarbeitende dürfen nur die Datensätze sehen oder ändern, für die sie berechtigt sind. Diese Regeln müssen auch bei direkten API-Aufrufen greifen.
Sicherheitswarnungen
Wir richten Warnungen für konkrete Ereignisse ein, etwa wiederholte fehlgeschlagene Anmeldungen oder auffällige Zugriffsmuster. Jede Warnung braucht einen Verantwortlichen und einen sinnvollen nächsten Schritt.
Wir legen den Prüfungsumfang und die zu schützenden Daten fest. Dann prüfen wir den relevanten Code und die Konfiguration, dokumentieren Ergebnisse und priorisieren gemeinsam die Korrekturen.
Zusammenarbeit