Wir untersuchen Webanwendungen und KI-Agenten: welche Daten erreichbar sind, welche Aktionen sich auslösen lassen und wo technische Kontrollen versagen können.
Die Prüfung im Detail ↓Kann ein Nutzer Daten anderer abrufen? Werden Rechte auch an der Schnittstelle geprüft? Wie werden Eingaben und Uploads verarbeitet?
Wir untersuchen ausgewählte Funktionen und ihren Quellcode. Unsere aktuelle Arbeit umfasst unter anderem WordPress-Plugins sowie Zugriffs- und Eingabekontrollen.
Ein Agent liest Inhalte und ruft Werkzeuge auf, oft mit Zugang zu E-Mail, Dokumenten und Fachanwendungen. Wir prüfen, ob fremde Anweisungen seinen Ablauf beeinflussen und welche Aktionen seine Zugänge ermöglichen.
Im Mittelpunkt stehen Werkzeugrechte, Freigaben und Ausführungsgrenzen.
Der Bericht beschreibt die untersuchten Bereiche, Reproduktionsschritte und die möglichen Auswirkungen eines Befunds. Dazu kommen priorisierte Vorschläge zur Behebung.
Auch die Grenzen der Untersuchung werden benannt. Ein Nachtest kann prüfen, ob vereinbarte Korrekturen die gefundenen Probleme beheben.
Vor Beginn vereinbaren wir Zielsysteme, Zugänge, erlaubte Methoden und Zeitraum. Tests erfolgen nur mit ausdrücklicher Berechtigung; für verändernde Tests bevorzugen wir eine separate Testumgebung.
Eine technische Sicherheitsprüfung ist keine Zertifizierung und keine Garantie, dass ein System frei von Schwachstellen ist.
Über Ihr System sprechen ↗