Sicherheitsaudits, Härtung und Überwachung für Webplattformen und die Infrastruktur kleiner Betriebe.
Ich sichere die Art von Systemen ab, die ich auch baue: Webplattformen, APIs, Server und die Betriebe dahinter. Das gibt Audits einen praktischen Vorteil, weil ich weiß, wo Entwickler abkürzen und wo Angreifer zuerst hinsehen.
Die Arbeit reicht vom einmaligen Sicherheitsaudit einer bestehenden Plattform (Anmeldewege, Zugriffskontrolle, Injektionsflächen, Datei-Uploads, Risiken aus Abhängigkeiten) bis zum Härten von Servern, dem Aufbau einer Angriffserkennung mit einem Wazuh-SIEM, dem Abriegeln von Cloudflare und DNS und dem Bau einer Anmeldung, die hält: 2FA, Ratenbegrenzung, Sitzungsverwaltung, Rollenprüfungen.
Ich betreibe das produktiv auf meinen eigenen Plattformen, darunter Systeme mit sensiblen Gesundheitsdaten, und dieselben Standards gehen in die Kundenarbeit.
Referenzen
Produktiv im Einsatz: Wazuh-SIEM auf Gesundheitsdaten-Plattformen, penetrationsgetestete Marktplatz-Anmeldung, gehärtete Mehrserver-Umgebungen.
Das bekommen Sie
FAQ
Ich sehe mir Ihre Plattform so an, wie ein Angreifer es täte: Anmeldung, Berechtigungen, Injektionspunkte, Dateiverarbeitung, Geheimnisse, Abhängigkeiten und Infrastruktur. Sie bekommen einen priorisierten Bericht mit konkreten Korrekturen, und ich kann die Korrekturen auch umsetzen.
Melden Sie sich sofort. Ich helfe, das Problem einzugrenzen, zu bewerten, worauf zugegriffen wurde, die Lücke zu schließen und Sie in einen vertrauenswürdigen Zustand zurückzubringen, und härte danach ab, damit es nicht wieder passiert.
Nein. Kleine Betriebe werden genau deshalb angegriffen, weil niemand ihre Systeme gehärtet hat. Ein Audit von einem Tag plus Korrekturen entfernt schon die wahrscheinlichsten Einstiegswege.
Belege
Weitere Leistungen
Eine Nachricht genügt. Sie beschreiben das Ziel, ich antworte mit einem Plan.
