Was wir am besten können
Multi-Agent Software Security Investigations
Wir schicken digitale Produkte durch eine eigens entwickelte Multi-Agenten-Pipeline. Hunderte spezialisierte Agenten untersuchen Code, Abhängigkeiten, APIs, Konfigurationen und Angriffsflächen parallel, verfolgen Zusammenhänge und markieren auffälliges Verhalten. Unsere menschlichen Fachleute verwandeln die korrelierten Belege anschließend in eine detaillierte Übersicht der Befunde, damit Entwicklungsteams ein klares Bild erhalten, das sie überprüfen und umsetzen können.
So läuft eine Prüfung ab
Das prüfen wir
- Breite technische AbdeckungCode, Abhängigkeiten, APIs, Konfigurationen und Datenflüsse, gemeinsam untersucht.
- AusnutzbarkeitsanalyseJeder Fund geprüft darauf, was ein Angreifer damit real anfangen könnte.
- Normbasierte MethodikPrüfung auf Basis anerkannter Security-Frameworks.
- Verknüpfter Knowledge GraphJeder Bericht enthält einen Basis-Knowledge-Graph, der Funde verknüpft statt sie nur aufzulisten.
Der erste Check erfolgt ausschließlich lesend, von einer europäischen IP-Adresse aus, ohne Login und ohne Payloads. Ihre Systeme bleiben dabei unverändert.
Bevor die Prüfung beginnt, sieht ein Researcher Ihre Anfrage durch und meldet sich innerhalb eines Werktags. Sie erhalten einen kurzen schriftlichen Report mit unseren Funden, möglichen Angriffsszenarien, dem wirtschaftlichen Schaden und klaren nächsten Schritten, dazu einen Knowledge Graph zu allen Funden. Alles kostenlos.
Unter der Lupe
Worauf unser Blick fällt
Wie vielschichtige Systeme sich verhalten: wie Evidenz zu Struktur wird, wie sich Beziehungen über die Zeit verändern und wo ein Schmetterling ein ganzes Netzwerk bewegen kann.
Forschungskooperation
Gemeinsam mit dem Emergent Interaction Lab
Das Emergent Interaction Lab ist unser Forschungspartner. Das Lab forscht, wir bauen und betreiben die Systeme. Seine Leiterin, Laura Serna Gaviria, gehört dem Board unserer Mitgründer:innen an. Wo wir zusammenarbeiten, weisen wir es aus.
Kontakt & Offenlegungen
Direkter Draht
Ein Formular, auch wenn es erstmal nur ein erstes Gespräch sein soll: eine allgemeine Frage, eine Serviceanfrage, eine Forschungskooperation - oder ein Sicherheitsfund. Bei Letzterem betreiben wir einen eigenen Aufnahmekanal, statt ihn an eine Drittanbieter-Bug-Bounty-Plattform weiterzuleiten - aus demselben Grund, aus dem wir uns weigern würden, selbst an eine solche verwiesen zu werden.
Im Zweifel: Allgemeine Anfragen erreicht so oder so einen Menschen - oder schreiben Sie direkt an eine dieser Adressen.
Sie melden einen Sicherheitsfund? Siehe unsere vollständige Richtlinie zum Umgang mit Offenlegungen - Triage, Rechtsgrundlage und Ihre Wahl der Namensnennung.
Unabhängig davon, worum es in Ihrer Anfrage geht: Sie erhalten binnen 12h nach Eingang eine Antwort von einem echten Mitglied unseres Teams.