Einzelprüfungen

Dreifache Sicherheitsprüfung

Beseitigtes Risiko

Erkennt und verhindert das Risiko, dass offengelegte geheime Schlüssel, anfällige quelloffene Komponenten und Sicherheitslücken in den Produktivbetrieb gelangen und zu einem Angriff oder Datenabfluss führen.

Einführungspreis 149 $ 119 $

Bis 04.12.2026 (koreanische Zeit)

Endpreis in USD. Lokale Steuern liegen in Ihrer Verantwortung.

Prüfung bestellen
Dreifache Sicherheitsprüfung

Prüfumfang

  • Offengelegte Geheimnisse
  • Schwachstellen in Abhängigkeiten
  • Statische Sicherheitsanalyse

Nachweise, Verbesserungshinweise und digital signierter PDF-Bericht zum gewählten Umfang

Innerhalb von 24 Stunden nach Einreichung

Erforderliche Unterlagen

  • Quellcode-Repository oder ZIP

Volle Erstattung vor Analysebeginn; danach keine Erstattung bei bloßer Meinungsänderung (volle Erstattung, wenn wir den Bericht aus von uns zu vertretenden Gründen nicht innerhalb der Bearbeitungszeit ausstellen).

Für wen geeignet

  • Teams, die vor dem Launch eines Dienstes die im Code verbliebenen Sicherheitslücken einmal gründlich aufräumen möchten
  • Unternehmen, die nach einem Sicherheitsvorfall prüfen möchten, ob dasselbe Problem noch an anderer Stelle im Code steckt
  • Situationen, in denen nach einem Entwicklerwechsel oder Weggang niemand mehr weiß, was im Code steckt

Was wir prüfen und wie

  • Geheime Schlüssel und Zugangsdaten im CodeWir suchen nach API-Schlüsseln und Datenbankpasswörtern, die im Code stehen. Auch Werte, die Sie für gelöscht halten, bleiben in der git-Historie erhalten. Deshalb prüfen wir sowohl den Arbeitsstand als auch die gesamte git-Historie (gitleaks).
  • Bereits veröffentlichte Schwachstellen (CVE)Wir prüfen, ob Sie Open-Source-Versionen verwenden, für die Angriffsmethoden öffentlich bekannt sind. Um Lücken und Fehlalarme eines einzelnen Werkzeugs zu reduzieren, gleichen wir die Ergebnisse zweier Scanner (Trivy, Grype) miteinander ab.
  • Gefährliche CodeflüsseWir finden Sicherheitsmängel wie ungeprüft verarbeitete externe Eingaben oder Umgehungspfade beim Zugriff auf Datei- und Zeilenebene (semgrep).

Inhalt des Berichts

  • Einseitige Zusammenfassung für die Geschäftsführung (Risikostufe und Prioritäten)
  • Liste für das Entwicklungsteam: je Befund Dateipfad, Zeilennummer, Nachweis und Behebungshinweis
  • Digital signiertes PDF und Hash zur Echtheitsprüfung

Ablauf

  1. Quellcode einreichen (ca. 5 Minuten): ZIP-Datei oder git- bzw. svn-Repository mit Lesezugriff
  2. Vollständige Analyse in abgeschotteter Umgebung, ohne externe Übertragung
  3. Innerhalb von 24 Stunden nach Einreichung erhalten Sie den Bericht
  4. Nach der Behebung kostenloser Rescan (1-mal) innerhalb von 30 Tagen, mit Vergleich von behobenen, verbleibenden und neuen Befunden

Häufige Fragen

Was ist der Unterschied zu einem kostenlosen Scanner, den das Entwicklungsteam selbst ausführt?

Jedes Werkzeug liefert andere Ergebnisse, und die Ausgabe ist eine Liste für Entwickler, kein Dokument, auf dessen Grundlage die Geschäftsführung entscheiden kann. Die Dreifache Sicherheitsprüfung gleicht die Ergebnisse mehrerer Werkzeuge ab, bereinigt sie und liefert Ihnen eine Zusammenfassung für die Geschäftsführung und Nachweise für das Entwicklungsteam in einem Dokument.

Finden Sie auch gelöschte Passwörter?

Ja. Wir prüfen nicht nur den aktuellen Code, sondern die gesamte git-Historie. So finden wir auch Werte, die in der Commit-Historie verblieben sind.

Ist mein Quellcode bei Ihnen sicher?

Der Quellcode wird ausschließlich in einer abgeschotteten, vom Internet getrennten Umgebung analysiert und nie an ein externes LLM gesendet. Eingereichte Quellcode-ZIPs, Repository-Links und Lesezugriffstoken werden nach Abschluss der Prüfung automatisch gelöscht, und die Löschung wird als Nachweis protokolliert. Gelangt Quellcode über dieses System nach außen, leisten wir Ersatz in Höhe des 100-Fachen des für die betreffende Prüfung gezahlten Betrags (Nutzungsbedingungen).

In welcher Form erhalte ich die Ergebnisse?

Als digital signierten PDF-Bericht, der eine einseitige Zusammenfassung für die Geschäftsführung und Nachweise auf Datei- und Zeilenebene, die Ihr Entwicklungsteam direkt umsetzen kann, in einem Dokument vereint. Der Bericht enthält einen Hash zur Echtheitsprüfung und kann daher an Dritte weitergegeben werden.

Kann ich eine Erstattung erhalten?

Vor Beginn der Analyse wird der volle Betrag erstattet. Nach Beginn der Analyse ist bei bloßer Meinungsänderung keine Erstattung möglich; können wir den Bericht jedoch aus von uns zu vertretenden Gründen nicht innerhalb der Bearbeitungszeit ausstellen, wird der volle Betrag erstattet.