Penetrationstests und Sicherheitsanalysen
Ich prüfe Webanwendungen, APIs, mobile Apps und Infrastruktur auf reale Angriffswege. Sie erhalten reproduzierbare Findings, eine klare Risikopriorisierung und konkrete Maßnahmen.
Details ansehenOffensive Security für geschäftskritische Anwendungen
Sicherheitsrisiken erkennen, bevor sie geschäftlich relevant werden
Ich prüfe Anwendungen und Entwicklungsprozesse aus Angreiferperspektive und zeige Ihnen, welche Risiken tatsächlich relevant sind und wie Sie diese wirksam reduzieren.
Für Softwareunternehmen, Beratungen, Versicherungen, IT-Dienstleister und mittelständische Unternehmen mit geschäftskritischen Anwendungen.
Leistungen
Offensive Security mit verwertbarem Ergebnis
Sie erhalten eine nachvollziehbare Bewertung realer Angriffswege, priorisierte Findings und konkrete Maßnahmen für Entwicklung und Management.
Secure Development und Security-Reviews
Ich bewerte Architektur, Code und Entwicklungsentscheidungen. Sie erhalten priorisierte Verbesserungen für Threat Modeling, Reviews, SDLC und Security-Gates.
Details ansehenDeveloper-Security-Trainings
Ich vermittle Angriffsmuster, Secure Coding und Entscheidungskriterien anhand realer Findings. Entwicklungsteams erkennen Risiken früher und behandeln sie wirksamer.
Details ansehenAusgewählte Praxisnachweise
Nachweise ohne sensible Projektdetails
Vertrauen entsteht nicht durch Schlagworte, sondern durch belastbare technische Erfahrung, verantwortliche Arbeitsweise und Ergebnisse, die intern weiterverwendbar sind.
Veröffentlichte CVEs
Mehrere veröffentlichte Schwachstellen in Enterprise-Software zeigen praktische Erfahrung in Analyse, Reproduktion, Impact-Bewertung und verantwortlicher Offenlegung.
TeamCity-CVEs ansehenÖffentliche Bug-Bounty-Nachweise
Ein Hall-of-Fame-Eintrag bei EC-Council und öffentlich sichtbare Aktivität im OTTO.de-Programm auf YesWeHack belegen Erfahrung mit realen Anwendungen und Responsible Disclosure.
Bug-Bounty-Nachweise ansehenSoftwareentwicklung und Security
Langjährige Entwicklungserfahrung hilft, Findings so aufzubereiten, dass Architektur-, Entwicklungs- und Managemententscheidungen daraus ableitbar sind.
Sensible Rahmenbedingungen
Erfahrung aus sicherheitskritischen Umgebungen unterstützt Projekte, bei denen Freigaben, Vertraulichkeit, Governance und saubere Kommunikation entscheidend sind.
Vorgehen
Klarer Ablauf, verwertbare Ergebnisse
Ich halte den Ablauf von Zielklärung und Scope bis zu Bericht, Nachbesprechung und optionaler Begleitung transparent.
Erstgespräch
Ich kläre mit Ihnen Ziele, Kontext und die Fragen, die für Ihr Vorhaben wirklich relevant sind.
Scope
Ich lege Systeme, Grenzen, Zugänge und Erfolgskriterien nachvollziehbar mit Ihnen fest.
Durchführung
Ich führe die Prüfung oder Zusammenarbeit strukturiert, sorgfältig und mit abgestimmter Kommunikation durch.
Bericht
Ich dokumentiere Befunde verständlich, priorisiere sie nach Risiko und ergänze konkrete Empfehlungen.
Nachbesprechung
Ich ordne die Ergebnisse mit Ihnen ein und empfehle die sinnvollsten nächsten Maßnahmen.