Leistung / Von A bis Z, ein Ansprechpartner
Sicherheitsaudit für Webanwendungen und Websites
Ich prüfe, ob Ihre Anwendung Kundendaten schützt, und schließe Lücken im Code, statt nur einen Bericht zu schreiben.
- Login, Rollen und Berechtigungen
- Offenliegende Schlüssel, Formulare und alte Bibliotheken
- Konfiguration von Server und Admin-Panels
- Bericht, Korrekturen und erneute Prüfung
Erstgespräch kostenlos · Antwort meist innerhalb von 2 Std.
- 12+
- Jahre in Websites, Apps und Marketing
- 150+
- Projekte: Ich helfe in jeder Phase, von der Idee bis zum Wachstum
- 2–6 Wochen
- von der Idee zum funktionierenden Produkt
- 2 Std.
- so lange warten Sie meist auf eine Antwort
Das sagen Kunden
„Wir haben mit Vlad an einem Next.js-Projekt gearbeitet. Er wusste vom ersten Tag an, was er tut, hat nichts unnötig verkompliziert und selbst bessere Ansätze vorgeschlagen. Besonders schätze ich seine Arbeit an der Performance der Website. Alles wurde wie vereinbart geliefert.”
George B. CEO eines Finanzunternehmens
„Wir mussten schnell ein MVP bauen, um unsere Idee in der Praxis zu testen. Vlad hat uns geholfen, vernünftige Lösungen zu wählen und uns auf das zu konzentrieren, was für den Start wirklich nötig war. Wir haben nicht versucht, alles auf einmal zu bauen, und trotzdem hat er dafür gesorgt, dass sich das Projekt später weiterentwickeln lässt, ohne bei null anzufangen.”
Alex N. Product Manager bei StartupX
„Vlad hat sich schnell in unser Projekt eingearbeitet und auf mehrere Probleme hingewiesen, die wir bis dahin nicht als Priorität gesehen hatten. Er hat Datenbank und Sicherheit in Ordnung gebracht. Mir gefiel, dass er nicht nur Aufgaben erledigt, sondern klar erklärt hat, warum sich eine Änderung lohnt und welche Folgen sie haben kann.”
Michał R. CTO bei TechCorp
„Wir hatten eine Anwendung, bei der jede größere Änderung zum Problem wurde. Vlad hat uns geholfen, den Code aufzuräumen, einen Teil der älteren Lösungen neu aufzubauen und automatisierte Tests einzuführen. Jetzt lassen sich neue Funktionen viel leichter entwickeln. Ich schätze auch seine Geduld, technische Themen Menschen außerhalb des Entwicklerteams zu erklären.”
Sara K. Product Owner bei WebSolutions
Sicherheitsprüfung anfragen
Senden Sie die Adresse der Anwendung und schreiben Sie, was sie verarbeitet: Konten, Zahlungen, personenbezogene Daten. Ich antworte in der Regel innerhalb von 2 Stunden und schlage Umfang und nächsten Schritt innerhalb eines Werktags vor.
Häufige Fragen
Umfasst der Audit Penetrationstests der Webanwendung?
Nicht im vollen Umfang. Diese Leistung ist ein Review von Code, Konfiguration und ausgewählten Sicherheitsszenarien, verbunden mit Korrekturen. Ein vollständiger Penetrationstest ist eine separate Leistung, die oft von Kunden oder Verträgen verlangt und von einem spezialisierten Unternehmen durchgeführt wird. Wenn Sie einen brauchen, helfe ich, den geforderten Umfang festzulegen, und bereite die Anwendung vor, indem ich offensichtliche Lücken vorher schließe.
Was kostet ein Sicherheitsaudit einer Anwendung?
Den Preis lege ich individuell fest: Nach Abstimmung des Umfangs erhalten Sie einen Festpreis schriftlich, mit der Angabe, ob Korrekturen und eine erneute Prüfung enthalten sind. Er hängt von der Größe der Anwendung ab, der Zahl der Nutzerrollen, davon, ob sie Zahlungen und personenbezogene Daten verarbeitet, von der Zahl der Integrationen und davon, ob Korrekturen Teil des Auftrags sein sollen.
Was umfasst ein Sicherheitsaudit einer Website?
Der Umfang hängt davon ab, was die Website tut. Er kann Formulare, das Admin-Panel, Nutzerkonten, Bibliotheken und die Serverkonfiguration umfassen. Vor dem Start legen wir fest, welche Elemente ich prüfe, und den Termin. Die dringendsten Probleme melde ich sofort, ohne auf den Abschlussbericht zu warten.
Brauchen Sie Zugriff auf den Code?
Zugriff auf den Code erleichtert die Bewertung, weil dann Probleme sichtbar werden, die von außen schwer zu finden sind, etwa Schlüssel im Repository. Ein Teil der Berechtigungsprobleme lässt sich aber auch ohne Code erkennen. Den Umfang der Zugänge legen wir vor dem Audit fest. Außerdem brauche ich Testkonten für jede Rolle. Zugriff auf die Produktivumgebung ist nicht nötig, und die Zugänge können Sie nach dem Audit wieder entziehen.
Beheben Sie die gefundenen Probleme?
Ja, wenn Sie möchten. Jedes Problem im Bericht hat eine Risikostufe und eine Aufwandsschätzung. Die Korrekturen kann Ihr Team oder ich umsetzen, danach prüfe ich sie erneut und beschreibe, was gelöst ist und was noch Aufmerksamkeit braucht.
Prüfen Sie auch Anwendungen, die mit KI gebaut wurden?
Ja. KI-Tools erzeugen schnell einen funktionierenden Prototyp, dabei landen aber leicht Schlüssel im Code, Berechtigungen werden nicht serverseitig geprüft, und Formulare bleiben ohne Validierung. Genau diese Stellen prüfe ich, bevor die Anwendung für echte Kunden live geht.
Unterschreiben Sie eine NDA, und wie gehen Sie mit Daten um?
Ja, ich unterschreibe eine NDA. Daten und Zugänge nutze ich nur für den Audit, ich kopiere keine Kundendaten aus Ihrer Umgebung, und gefundene Lücken teile ich nur Ihnen mit, über einen vereinbarten vertraulichen Kanal.
Garantieren Sie, dass die Anwendung sicher ist?
Nein. Niemand, der ehrlich ist, gibt eine solche Garantie. Ich verspreche die Prüfung des vereinbarten Umfangs, einen Bericht mit Belegen und Prioritäten, Korrekturen dort, wo Sie sie beauftragen, und eine klare Liste der verbleibenden Risiken.