Für CTO und Sicherheitsverantwortliche
Wir prüfen das Backend (den Teil des Systems, der auf dem Server läuft und den niemand sieht) und die API, die Ihr Team mit KI gebaut hat. Sie erhalten, was sie offenlegt, was sie schützt und was zuerst zu beheben ist.
Sie erhalten das Routeninventar und jeden Befund mit Beleg. Umfang und Zeitplan stehen schriftlich fest, bevor wir beginnen.
Aktualisiert am
Nicht nötig, wenn Ihr System keine API veröffentlicht und keine Daten Dritter speichert. Und derzeit prüfen wir APIs in Python mit FastAPI.
Der Screen zeigt nur, was das Design vorsieht, doch die API liefert womöglich viel mehr. Wer Ihre Daten will, ruft die API direkt auf, ohne den Weg über Ihre App. In einem Labortest von Veracode (Frühjahr 2026) enthielten 45 % der mit KI gelösten Programmieraufgaben ohne Sicherheitsvorgaben eine bekannte Sicherheitslücke. Veracode verkauft Sicherheitsanalysen.
45 %
KI-Programmieraufgaben mit bekannter Sicherheitslücke
Veracode, 2026Mehr als 150 Prüfpunkte
Marken und Logos ihrer jeweiligen Inhaber. Die Verwendung hier ist rein beschreibend und bedeutet weder eine Geschäftsbeziehung noch ein Sponsoring.
In 30 Minuten sehen wir, welche API Sie haben und welche Daten durch sie laufen. Danach erhalten Sie schriftlich, was geprüft wird, gegen welche Umgebung und den Zeitplan.
Wir betrachten, was Ihre API tatsächlich veröffentlicht, zusätzlich zu dem, was der Code sagt: Routen, Felder der Antworten, Zugriffskontrolle, Header und Logs.
Sie erhalten das Routeninventar und jeden Befund mit Beleg, und wir gehen alles mit Ihrem Team durch. Jeder Befund sagt, wie man ihn nachprüft.
Priorität: Hoch
Die Profilroute liefert E-Mail und Telefon anderer Nutzer
Beispiel für das Berichtsformat, nicht von einem Kunden.
Sprechen wir über Ihren Fall?
Ein Termin von 30 Minuten: Wir sehen uns an, was Sie haben und was zuerst geprüft werden sollte.
Alle drei sind nützlich, jedes für etwas anderes. Die KI bringt die Menge, die Menschen das Urteil: Deshalb nutzt unser Review ein automatisches KI-Tool, und Senior-Entwickler beaufsichtigen es.
Es prüft ein Team aus Senior-Entwicklern, mit vielen Stunden in der Entwicklung und im Finden der Fehler, die KIs beim Programmieren machen. Wir kennen mehr als 1.200 Prüfpunkte. Das automatische KI-Tool geht sie durch, und die Menschen bestätigen, steuern und prüfen.
Team aus Senior-Entwicklern
Verantwortlich: José María Salido, Gründer von Sondeon
Es vergleicht, was Ihre API veröffentlicht, mit dem, was sie veröffentlichen sollte: Routen ohne Schutz, zu viele Daten in den Antworten, Header und Logs. Unser Health Check prüft das bei APIs in Python mit FastAPI und beim Server, der sie veröffentlicht, zusammen mit der App oder Website, die sie nutzt.
Ein Pentest versucht, in Ihr System einzudringen, wie es jemand von außen tun würde. Dieses Review geht durch, was Ihre API veröffentlicht, und vergleicht es mit dem, was sie veröffentlichen sollte: Routen, Felder, Zugriffe, Header und Logs. Es ersetzt keinen Pentest.
Er dient als technischer Beleg dafür, was geprüft und was gefunden wurde, mit Datum. Er bestätigt nicht die Einhaltung einer Norm und ersetzt keine Rechtsberatung.
Die Adresse der API, Lesezugriff auf das Repository des Backends und ein Testkonto für jeden Nutzertyp. Das Review betrachtet und misst: Wir ändern nichts in der Produktion ohne Ihre Freigabe, und alles steht schriftlich im Umfang.
Ja, wenn Sie uns damit beauftragen. Zuerst kommt die Diagnose: jeder Befund mit Beleg und Priorität. Die Behebung ist getrennt und erfolgt nur auf Ihren Wunsch. Auch Ihr Team kann sie mit der Liste in der Hand übernehmen.
Der Termin von 30 Minuten ist kostenlos. Alles Weitere hängt von der Zahl der Routen der API ab und davon, wie viele Nutzertypen zu testen sind. Wir klären es in diesem Termin, und Sie erhalten Umfang und Zeitplan unseres Health Checks schriftlich, bevor wir beginnen.
Mit KI gebaute Flutter-Apps, getestet auf echten iOS- und Android-Smartphones per Befehl und per Touch, zusammen mit ihrem Backend.
Performance, Sichtbarkeit in Suchmaschinen und KI-Assistenten (SEO und GEO), Barrierefreiheit und Sicherheit Ihrer Website, gemessen an der echten Seite.
PostgreSQL, Redis, Elasticsearch und RabbitMQ, nur lesend: Struktur, Indizes, langsame Abfragen, Sperren und Verbindungen.
Der Server, auf dem Ihr System laufen wird, geprüft vor dem Go-live: wer Zugriff hat, was darauf läuft und welche Grenzen beim Wachstum brechen.
Die Linux-Maschinen, auf denen Ihr System läuft, alle paar Sekunden gemessen, damit eine volle Festplatte oder ein gestoppter Container vor Ihren Nutzern auffällt.
Jeder Aufruf Ihrer API gemessen, mit Latenz, Fehler und dem Screen, der ihn ausgelöst hat, damit Sie wissen, welchen Endpoint Sie optimieren, bevor der Traffic wächst.
Füllen Sie das Formular aus, und wir schreiben Ihnen per E-Mail, um Tag und Uhrzeit abzustimmen. Es sind 30 Minuten, um zu sehen, was Sie haben und was zuerst geprüft werden sollte.