KI-gebaute Software
Wir prüfen und reparieren das Backend, das Ihr Team mit KI gebaut hat. Wir sehen uns an, was Ihre API tatsächlich preisgibt, nicht nur, was im Code steht.
Termin vereinbaren20+
Kontrollpunkte, mindestens
36 %
der Teilnehmenden mit KI-Assistent schrieben Code, der für SQL-Injection anfällig war, gegenüber 7 % ohne
Stanford, ACM CCS 202345 %
KI-Programmieraufgaben mit bekannter Sicherheitslücke
Veracode, 2026Die Aufrufe liefern Daten, die App funktioniert. Das ist das Modell. Was man nicht sieht: was diese API sonst noch beantwortet, und wem.
Routen, die ohne Berechtigungsprüfung antworten
Antworten mit Feldern, die niemand angefragt hat
Personenbezogene Daten im Klartext in den Logs
Fehlende Security-Header
Sprechen wir über Ihren Fall?
Ein Termin von 30 Minuten: Wir sehen uns an, was Sie haben und was zuerst geprüft werden sollte.
Der Screen zeigt nur, was das Design vorsieht, doch die API liefert womöglich viel mehr. Ein Angreifer nutzt nicht Ihre App: Er ruft Ihre API direkt auf.
E-Mails, Telefonnummern oder interne Daten in scheinbar harmlosen Antworten.
Admin-Funktionen, die jedem offenstehen.
Personenbezogene Daten in Logs, wo sie nicht hingehören.
Was wir tun
Was Sie erhalten
Ein neues System einmal vor dem Release prüfen oder alles alle drei Monate unter Kontrolle halten.
Vor dem Go-live
Senden Sie die mit KI gebaute App, Website oder Datenbank und erhalten Sie jede Lücke mit Behebung vor dem Deployment.
Alle drei Monate
Wir prüfen jedes Quartal Code, Server und Datenplattformen: fehlerhafte Flüsse, inaktive Nutzer und Kosten.
Wir prüfen APIs in Python (FastAPI) und den Server, der sie bereitstellt, zusammen mit der App oder Website, die sie nutzt.
Ja. Jede Lücke kommt mit ihrer Behebung, und wir setzen sie nach Ihrer Freigabe gemeinsam mit Ihrem Team um.
Nein. Wir prüfen, was Ihre API und ihr Server preisgeben und schützen; wir simulieren keinen Angriff und stellen keine Zertifizierungen aus.
Sagen Sie uns, was Sie beschäftigt. Im Termin erklären wir, wie wir es lösen.