Sicherheits-Audit
Kompaktes Audit Ihrer Web-Infrastruktur mit priorisiertem Bericht.
Wir prüfen systematisch: welche Dienste sind öffentlich erreichbar, wie sind sie konfiguriert, welche OWASP-Top-10-Risiken bestehen, welche Header fehlen. Ergebnis: ein priorisierter Bericht mit Fix-Anleitungen, nicht eine generische Checkliste. Für Mittelstandskunden halten wir Scope, Freigaben und Prüftiefe bewusst transparent, damit technische Risiken verstanden und ohne Enterprise-Overkill abgearbeitet werden können.
Prüfung gegen OWASP Top 10 (Injection, XSS, Broken Auth etc.)
Externe Port- und Dienste-Analyse, ungewollt öffentliche Endpunkte
Security-Header (CSP, HSTS, X-Frame-Options, Referrer-Policy)
Bericht mit Priorität (kritisch / hoch / mittel / info) und konkreten Fixes
Schriftlich abgegrenzter Prüfumfang mit nicht-invasiver Standardmethodik
Abschlussgespräch mit Maßnahmenplan, Verantwortlichkeiten und Reihenfolge
Häufige Fragen
Ist das ein Penetration Test oder ein Audit?
Unser Standard ist ein externes, nicht-invasives Audit (Konfiguration, Exposure, bekannte CVEs). Aktive Penetration Tests mit Exploit-Versuchen bieten wir separat und mit schriftlicher Freigabe.
Wie lange dauert ein Audit?
Für eine typische Mittelstand-Web-App 3–5 Werktage. Bericht inklusive Review-Termin nach spätestens 10 Werktagen.
Müssen wir Zugangsdaten bereitstellen?
Für das externe Audit nein. Für tiefere Prüfungen (authentifizierte Rollen, Source-Code-Review) arbeiten wir mit schreibgeschützten Test-Accounts.
Bekommen wir nur eine Liste oder auch Hilfe bei der Umsetzung?
Der Bericht enthält konkrete Fix-Empfehlungen. Auf Wunsch setzen wir Header, Dependency-Updates, Konfigurationsänderungen und Monitoring direkt um oder begleiten Ihr internes Team.
Ist das Audit gefährlich für den Betrieb?
Der Standard-Check ist nicht-invasiv und auf Verfügbarkeit ausgelegt. Aktive Tests mit Risiko für Daten oder Betrieb erfolgen nur nach separater Freigabe und außerhalb kritischer Zeitfenster.
Ratgeber zu Sicherheits-Audit
Cyber Security für kleine Unternehmen
Kleine Unternehmen brauchen keine überkomplizierte Security-Strategie, sondern klare Grundlagen, Priorisierung und regelmäßige Kontrolle.
Website Sicherheitscheck in Kiel
Ein Website-Sicherheitscheck macht sichtbar, ob Konfiguration, Updates, SSL, Header, Backups und Exponierung sauber geregelt sind.
Mehr aus Cyber Security
Reden wir 30 Minuten — kostenlos und unverbindlich.
Sie schildern, was Sie brauchen. Wir sagen ehrlich, ob wir passen — und Sie bekommen innerhalb von 48 Stunden ein klares Angebot.