TECHSCAN · Code-Risikoanalyse in abgeschotteter Umgebung

Wissen Sie, was im Code
Ihres Unternehmens steckt?

Konflikte bei Open-Source-Lizenzen, hartcodierte Passwörter, ungepatchte Schwachstellen – bei echten Code-Audits wird fast immer etwas gefunden. Und fast immer wusste die Geschäftsführung nichts davon.

Bei echten Code-Audits festgestellt: Lizenzkonflikte 94% · ungepatchte Schwachstellen 97% · Black-Duck-Auditdaten

Meinen Code analysieren · ab 119 $Beispielbericht ansehen
  • Kein externer Quellcode-Transfer
  • Analyse in abgeschotteter Umgebung
  • Bericht innerhalb von 24 Stunden
  • Löschung des Originals nach der Analyse

WHEN IT MATTERS

In diesen Momenten wird Code am Ende geöffnet

  • Vorbereitung einer Investoren-Due-Diligencebevor die Gegenseite hineinsieht
  • Abnahme von ausgelagerter Entwicklungob der gelieferte Code wirklich taugt
  • Prüfung vor dem Produktlaunchbevor etwas passiert
  • Verkauf oder Lieferantenprüfung durch GroßkundenAblehnungsgründe vorher kennen
  • Direkt nach einem Sicherheitsvorfallob es noch mehr davon gibt

— Wer erst dann hineinsieht, ist bereits zu spät dran.

01 — SECURITY RISK

Passwörter im Code, vergessene Hintertüren

Diese Punkte entstehen ganz selbstverständlich während der Entwicklung – und bleiben unsichtbar, solange niemand gezielt danach sucht.

Zugangsdaten im Code

API-Schlüssel und Datenbankpasswörter, die im Klartext im Code stehen. Selbst wenn sie gelöscht wurden, bleiben sie in der Git-Historie erhalten.

Evidenz · Arbeitsverzeichnis + vollständige Git-Historie

Bereits veröffentlichte Schwachstellen

Wir prüfen, ob Sie Bibliotheksversionen einsetzen, für die Angriffsmethoden bereits öffentlich bekannt sind. Kommt es zu einem Vorfall, heißt es: „Das hätte man wissen können.“

Evidenz · Gegenprüfung mit zwei Scannern (Trivy, Grype)

Riskante Codeflüsse und Hintertüren

Wir finden Umgehungszugänge, die ehemalige Mitarbeitende hinterlassen haben, sowie Stellen, an denen externe Eingaben ohne Validierung verarbeitet werden.

Evidenz · Fundstelle mit Datei und Zeile (semgrep)

02 — LICENSE RISK

Eine einzige Open-Source-Komponente kann Ihren gesamten Code offenlegungspflichtig machen

GPL oder AGPL in Kernmodulen kann zur Pflicht führen, den Quellcode offenzulegen – oder zu einer vollständigen Neuentwicklung. Im laufenden Betrieb drohen Abmahnungen wegen Lizenzverstößen, bei Lieferantenprüfungen durch Großkunden ein Ablehnungsgrund und bei Investitions- oder Verkaufsprüfungen ein Dealbreaker.

Niemand hat etwas falsch gemacht – das Problem ist von Natur aus unsichtbar. Es beginnt mit einer einzigen Zeile, die eine benötigte Bibliothek einbindet, und bleibt verborgen, solange niemand gezielt danach sucht.

Pass · zulässige LizenzFail · starkes CopyleftEvidenz · Komponente / Lizenz / Dateipfad

03 — AI CODING BLIND SPOT

Woher KI-generierter Code stammt, weiß niemand

Generierter Code trägt weder Lizenzhinweise noch eine Abhängigkeitsliste. Herkömmliche Prüfungen, die nur die Paketliste ansehen, melden deshalb mitunter ein „sauberes“ Ergebnis. Mit dem Entwicklungstempo ist auch der Prüfbedarf gestiegen.

16%Anteil der in echten Audits identifizierten Open-Source-Komponenten, die nicht über die Paketliste, sondern auf anderen Wegen (direkt kopierter Code, Stack Overflow, KI-Snippets) in den Code gelangt sind · Black-Duck-Auditdaten

04 — WHAT YOU GET

Das erhalten Sie

Eine einseitige Zusammenfassung für die Geschäftsführung und eine Liste mit Datei und Zeile, die Ihr Entwicklungsteam direkt abarbeiten kann. Beides in einem Dokument, in zwei Sprachen – für Management und Technik.

Deckblatt — Gesamtrisikostufe · Ausstellungsdatum · Prüfumfang
Management-Zusammenfassung — Schweregrade · Abdeckung je Prüfachse · Top 3 Maßnahmen
Details — Bewertung je Prüfpunkt mit Evidenz zu Datei und Zeile, Behebungsleitfaden

05 — HOW IT WORKS

Vom Quellcode-Upload bis zum Behebungsleitfaden in drei Schritten

01ca. 5 Minuten

Quellcode hochladen

Laden Sie eine ZIP-Datei hoch oder verbinden Sie ein schreibgeschütztes Git- oder SVN-Repository.

02

Vollständige Analyse in abgeschotteter Umgebung

Ohne externe Übertragung prüfen wir SBOM, Lizenzen, Zugangsdaten, Schwachstellen und Codeflüsse vollständig. (Niemand kann Ihren Quellcode einsehen. Gelangt Ihr Quellcode über dieses System nach außen, leisten wir Ersatz in Höhe des 100-Fachen.)

03innerhalb von 24 Stunden

Bewertungsbericht

Eine einseitige Zusammenfassung für die Geschäftsführung und eine Liste mit Datei und Zeile für Ihr Entwicklungsteam – zusammen in einem Dokument.

06 — DATA SOVEREIGNTY

„Wir sollen Ihnen unseren gesamten Quellcode übergeben?“

Vertraulichkeit als Architektur, nicht nur als NDA

Wir schützen nicht durch Versprechen, sondern durch Struktur. Der Quellcode wird nur in einer vom Internet getrennten Umgebung analysiert, nach Abschluss gemäß Richtlinie automatisch gelöscht, und die Löschung wird nachweisbar protokolliert.

Keine Übertragung an externe LLMs

Automatische Löschung des Originals nach der Analyse + Löschnachweis

Zugriffstrennung je Organisation · Audit-Log

07 — WHY TECHSCAN

Code lässt sich im Wesentlichen auf fünf Arten prüfen

  • Nichts tun

    Die häufigste Wahl. Probleme zeigen sich dann meist erst, wenn jemand anderes hineinsieht.

  • Kostenlose Scanner im eigenen Entwicklungsteam

    Jedes Tool liefert andere Ergebnisse, und die Ausgabe ist eine Liste für Entwickler – kein Dokument, auf dessen Grundlage die Geschäftsführung entscheiden kann.

  • Kostenlose öffentliche Prüfprogramme

    Es gibt öffentliche Förderprogramme, die Lizenzen und Open-Source-Schwachstellen kostenlos prüfen. Dafür müssen Sie jedoch Ihren Quellcode bei einer Institution einreichen, Antrag, Prüfung und Wartezeit dauern mehrere Wochen, und Anzahl sowie Zielgruppe sind begrenzt.

  • Kommerzielle Sicherheitstools einführen

    Jahresabonnements, Abrechnung pro Nutzer, CI-Integration und Richtlinienkonfiguration sind Voraussetzung. Gut für den Dauerbetrieb – aber zu schwerfällig, wenn Sie „jetzt einmal nachsehen“ möchten.

  • TechScan

    Wählen Sie den benötigten Umfang und zahlen Sie pro Prüfung.

Nicht nur Lizenzen, sondern der gesamte Code

Neben Open-Source-Lizenzen prüfen wir in einem Durchgang auch Zugangsdaten im Code, die Git-Historie und riskante Codeflüsse.

Nicht ein Tool, sondern Gegenprüfung

Fehlalarme und Lücken einzelner Scanner gleichen wir durch den Abgleich mehrerer Tools aus.

Nicht Entwicklersprache, sondern zwei Perspektiven

Zusammenfassung für die Geschäftsführung und Evidenz für das Entwicklungsteam stehen in einem Dokument.

Kein Dashboard, sondern ein vorlegbares Dokument

Jede Bewertung ist mit Datei und Zeile belegt, und der Bericht trägt einen Hash zur Echtheitsprüfung.

08 — TECHSCAN PLANS

Prüfkatalog

Wählen Sie den benötigten Umfang und zahlen Sie pro Prüfung.

Dreifache Sicherheitsprüfung

Einzelprüfungen

Dreifache Sicherheitsprüfung

Beseitigtes Risiko

Erkennt und verhindert das Risiko, dass offengelegte geheime Schlüssel, anfällige quelloffene Komponenten und Sicherheitslücken in den Produktivbetrieb gelangen und zu einem Angriff oder Datenabfluss führen.

  • Offengelegte Geheimnisse
  • Schwachstellen in Abhängigkeiten
  • Statische Sicherheitsanalyse
Einführungspreis 149 $ 119 $

Bis 04.12.2026 (koreanische Zeit)

Endpreis in USD. Lokale Steuern liegen in Ihrer Verantwortung.

Prüfung bestellen

Kostenloser Bereitschaftscheck

Dateiinhalte werden nicht übertragen. Der Server gleicht nur Dateinamen ab und speichert nur Kategorieergebnisse.

Eine kostenlose Selbsteinschätzung verringert das Risiko, zuerst Geld für die falschen Prüfungen auszugeben.

Kostenloser Bereitschaftscheck

Monatliches Sicherheitsmonitoring

39 $

Endpreis in USD. Lokale Steuern liegen in Ihrer Verantwortung.

Bleiben Sie nicht bei einer einzigen Prüfung — erhalten Sie jeden Monat Hinweise auf neue Secrets und Schwachstellen.

Eine automatische monatliche Prüfung verhindert, dass neu bekannt gewordene Schwachstellen und Datenlecks übersehen werden, auch wenn heute alles sicher ist.

Monitoring abonnieren

Credit Pack

400 $

Endpreis in USD. Lokale Steuern liegen in Ihrer Verantwortung.

Mehrere Repositories geplant? Laden Sie vorab ein Guthabenpaket auf und erhalten Sie einen Bonus.

Ersetzt wiederholte Einzelzahlungen durch vorab aufgeladenes Guthaben mit Bonus und bündelt das Budget an einem Ort.

Guthaben aufladen

09 — FAQ

Häufige Fragen

Was unterscheidet TechScan von kostenlosen oder kommerziellen Sicherheitstools?

Sie müssen kein Tool einführen oder abonnieren, sondern nutzen den Dienst einmalig, wenn Sie ihn brauchen. Das Ergebnis ist kein Dashboard, sondern ein Bericht: eine Zusammenfassung für die Geschäftsführung und Evidenz mit Datei und Zeile, die Ihr Entwicklungsteam direkt nutzen kann – in einem Dokument. Die Analyse erfolgt in einer abgeschotteten Umgebung, ohne dass Ihr Quellcode nach außen gelangt. Das heißt nicht, dass Erkennungsumfang oder Genauigkeit besser wären als bei spezialisierten Tools – anders ist die Art der Nutzung.

Kann mein Quellcode abfließen?

Der Quellcode wird ausschließlich in einer isolierten, abgeschotteten Analyseumgebung verarbeitet und nicht an externe KI übertragen. Die Prüfung läuft automatisiert, ohne dass Menschen den Code einsehen; nach Abschluss der Analyse wird das Original gelöscht und ein Prüfnachweis protokolliert. Sollte technisch nachgewiesen werden, dass Ihr Quellcode aus unserem System nach außen gelangt ist, leisten wir Ersatz in Höhe des 100-Fachen des gezahlten Betrags (Voraussetzungen und Ausschlüsse: Nutzungsbedingungen, Art. 9-2).

Verstehe ich den Bericht auch ohne Entwicklerkenntnisse?

Die einseitige Zusammenfassung für die Geschäftsführung zeigt geschäftliche Auswirkungen und die wichtigsten Maßnahmen; der Detailteil für das Entwicklungsteam enthält getrennt davon SBOM, Datei, Zeile und Behebungsleitfaden.

Kann ich auch Code analysieren lassen, den ein externer Dienstleister entwickelt hat?

Ja, sofern der Code abgenommen wurde und die Rechte bei Ihrem Unternehmen liegen. TechScan dient jedoch ausschließlich der Selbstbewertung des eigenen Codes; Code fremder Unternehmen dürfen Sie nicht hochladen (eine entsprechende Erklärung ist bei der Beauftragung Pflicht). Für die Prüfung von Code eines Unternehmens, in das Sie investieren oder das Sie übernehmen möchten, nutzen Sie bitte TechDD Pro für Unternehmen.

Es gibt doch auch kostenlose Prüfungen vom Staat?

Ja. Es gibt öffentliche Förderprogramme, die Open-Source-Lizenzen und Schwachstellen kostenlos prüfen – wenn Sie die Voraussetzungen erfüllen, ist das eine gute Wahl. TechScan unterscheidet sich in drei Punkten — ① Sie reichen Ihren Quellcode bei keiner externen Institution ein ② Sie erhalten das Ergebnis ohne Antrag und Prüfung innerhalb von 24 Stunden ③ Wir prüfen nicht nur Lizenzen, sondern auch Zugangsdaten im Code, die Git-Historie und riskante Codeflüsse.

Wie lange dauert es?

Der Bericht wird innerhalb von 24 Stunden nach dem Hochladen des Quellcodes ausgestellt.

Ist eine Erstattung möglich?

Vor dem Start der Analyse ist eine vollständige Erstattung möglich. Nach Beginn der Analyse ist die Erstattung eingeschränkt.

10 — FOR INVESTORS & ACQUIRERS

Sie sind Investor oder Käufer?

Für Transaktionen, die eine Analyse aller Prüfpunkte sowie Review und Signatur durch Experten auf CTO-Niveau erfordern, bieten wir TechDD Pro an.

Technische Due Diligence für Unternehmen