Secure Code Review und Quellcode-Schwachstellenanalyse

Schwächen sitzen im Code. Wir lesen Ihren Quellcode, oder den ausgelieferten Build, wenn kein Quellcode vorliegt, finden die Schwachstellen, bestätigen jede einzelne und entwickeln den Fix direkt im Code.

Was wir analysieren

Die Prüfung folgt dem Code und dem, was er zur Laufzeit tut:

Quellcode von Web-, Mobil- und Backend-Software.
Ausgelieferte Builds, bei Bedarf dekompiliert, auf hartkodierte Schlüssel und Zugangsdaten.
Drittanbieter-Bibliotheken und SDKs mit ihren Versionen.
Authentifizierung, Autorisierung und Kryptografie im Code.
Datenflüsse und Vertrauensgrenzen.

Vom Befund zum Fix

Agenten decken die Breite ab und markieren Kandidaten. Fachleute bestätigen jeden, erklären, wie er missbraucht werden könnte, und schreiben den Fix. Sie erhalten eine Änderung, die Ihre Entwickler prüfen können, statt einer Liste von Warnungen.

Was Sie erhalten

Einen schriftlichen Bericht mit Belegen, einer CVSS-Bewertung und dem Fix zu jedem Befund, bis in den betroffenen Code. Wir prüfen den Fix erneut. Der Bericht ist ein technischer Beleg und kein Zertifikat.

Belege aus geprüfter Software

Das öffentliche Verzeichnis führt 387+ geprüfte Apps und 262+ kritische Befunde. Diese vollständigen Berichte zeigen, wie wir unsere Funde dokumentieren:

SAP: Ein chinesisches Push-SDK in einer Außendienst-App und hartkodierte Firebase-Schlüssel in fünf Apps.
Nike: Entwicklungs- und Produktiv-Push-Zugangsdaten hartkodiert im ausgelieferten Build.
Strava: Ein hartkodierter Schlüssel und eine Sicherheitskonfiguration, die nichts schützt.
Revolut: Das größte Drittanbieter-SDK der Serie und was es an ein US-Unternehmen sendet.

Alle weiteren Untersuchungen stehen im vollständigen Evidence-Ledger.

Starten Sie mit dem Domain Security Test

Der Domain Security Test untersucht eine Domain von außen: ausschließlich lesend, von einer europäischen IP-Adresse aus, ohne Login und ohne Payloads. Ein Researcher sieht Ihre Anfrage durch und meldet sich innerhalb eines Werktags.

Pläne und Preise stehen auf der Seite Zugang, die Agenten hinter jeder Prüfung auf der Seite The Squad.

Pläne und Preise stehen unter Access, die Agenten hinter jeder Prüfung unter The Squad und die Rahmenwerke, an denen wir messen, unter Standards.

Domain-Sicherheitstest

Quick Check

Stellen Sie Ihre Domain auf die Probe. Reichen Sie sie für eine erste externe Sicherheitsbewertung Ihrer öffentlich erreichbaren Angriffsfläche ein.

Ohne Login, ohne Payloads und ohne Änderungen an Ihren Systemen.

Ein Researcher sieht Ihre Anfrage durch, bevor der Test beginnt, und meldet sich innerhalb eines Werktags. Sie erhalten einen kurzen schriftlichen Report mit unseren Funden, wahrscheinlichen Angriffsszenarien, möglichen finanziellen Auswirkungen und empfohlenen nächsten Schritten, dazu einen exportierbaren Security-Intelligence-Graphen, der die Funde verknüpft.

Fragen zum Secure Code Review

Brauchen Sie unseren Quellcode?

Wir arbeiten mit dem Material, das Sie schicken. Ein ausgelieferter Build genügt für viele Befunde, mit Quellcode wird die Prüfung tiefer.

Welche Sprachen decken Sie ab?

Unsere Engineering-Untersuchungen umfassen Python, Rust, Go, Java, JavaScript, TypeScript und mobile Stacks.

Schreiben Sie den Fix?

Ja. Wir entwickeln den Fix bis in den betroffenen Code und prüfen ihn erneut.

Was kostet es?

Pläne und Preise stehen auf der Seite Zugang.