Penetrationstests & Anwendungssicherheit

Erkennen Sie, wo Ihre Anwendung Daten offenlegen oder unbefugten Zugriff zulassen könnte. NordCodex prüft Websites, Schnittstellen zwischen Systemen (APIs), mobile Apps, Desktop-Software, Cloud-Dienste und KI-Anwendungen. Wir vereinbaren den Prüfbereich, dokumentieren die Ergebnisse und zeigen konkrete Schritte zur Behebung.

Web · Schnittstellen · Mobile Apps · Desktop-Software · Künstliche Intelligenz

Sicherheitstests für die Software Ihres Unternehmens

Wir prüfen nur Systeme, die Ihnen gehören oder für deren Prüfung Sie ausdrücklich berechtigt sind. Automatisierte Tests ergänzen wir durch gezielte manuelle Prüfungen.

Penetrationstests für Webanwendungen

Wir prüfen Anmeldung, Sitzungen, Zugriffsrechte, Eingaben und Geschäftsabläufe. Ergebnisse werden mit nachvollziehbaren Belegen und konkreten Lösungsschritten dokumentiert.

Websicherheit

Sicherheitsprüfung für mit KI entwickelte Apps

Unabhängige Prüfung von Anwendungen aus Lovable, Cursor, Claude Code, Codex, Replit oder Bolt vor der Veröffentlichung, auch beim sogenannten Vibe Coding.

KI-generierter Code

Sicherheitsprüfung von Schnittstellen (APIs)

Wir prüfen, wer Daten lesen oder ändern kann, ob Informationen offengelegt werden und wie das System schädliche Eingaben oder zu viele Anfragen behandelt.

REST · GraphQL

Sicherheitstests für mobile Apps

Wir prüfen App-Dateien, lokale Speicherung, Serververbindungen, Anmeldung, Links in die App und das Verhalten während der Nutzung.

iOS · Android

Sicherheitsprüfung für Desktop-Software

Wir prüfen lokale Daten, Zugangsschlüssel, Updates, Installation, Berechtigungen und Verbindungen zwischen der Anwendung und anderen Diensten.

Windows · macOS

Sicherheitstests für KI-Anwendungen

Wir prüfen schädliche Anweisungen an die KI, Werkzeugrechte, Datenlecks und die Grenzen beim Zugriff auf Dokumente und andere Informationen.

Sprachmodelle und KI-Agenten

Cloud-Sicherheit und Prüfung vor dem Start

Wir prüfen Bereitstellung, Konten, Zugangsschlüssel, öffentlich erreichbare Dienste und Systemaufbau vor dem Start oder einer größeren Änderung.

Vor der Veröffentlichung

Sicherheitsprüfung von mit KI entwickelten Apps („Vibe Coding“)

Auch mit KI entwickelte Software braucht eine unabhängige Sicherheitsprüfung. Wir prüfen den erzeugten oder unterstützend geschriebenen Code und testen die laufende Anwendung mit ausdrücklicher Erlaubnis. Im Mittelpunkt stehen Zugriffsrechte, Daten und Risiken bei der Veröffentlichung.

  • Web und Online-Software
  • iOS und Android
  • Windows und macOS
  • APIs und Supabase/Firebase
  • KI-Agenten und Informationsabruf

Anmeldung und Zugriffsrechte

Wir prüfen Konten, Rollen, Datenzuordnung, den Verwaltungsbereich und Datenbankregeln. Rechte müssen auch auf dem Server durchgesetzt werden.

Zugangsschlüssel und sensible Daten

Wir suchen nach offengelegten Schlüsseln, Passwörtern und vertraulichen Informationen in Protokollen, lokalen Speichern und Quellcodedateien.

Bibliotheken und ihre Herkunft

Wir prüfen von KI vorgeschlagene Pakete, veraltete oder unsichere Versionen und die Befehle, die beim Bauen und Installieren ausgeführt werden.

Schnittstellen und Datenbanken

Wir prüfen Eingaben, Lese- und Schreibrechte, Anfragelimits, Dateiübertragung und Regeln für Verbindungen zwischen Websites und Servern.

Risiken mobiler Apps und Desktop-Software

Wir prüfen Installation, Updates, lokale Dateien, App-Links, Verbindungen zu lokalen Diensten und benötigte Berechtigungen.

Tests und Bereitstellung

Wir prüfen, ob Tests das sicherheitskritische Verhalten nachweisen und ob KI-Änderungen Tests abgeschwächt oder riskante Veröffentlichungsschritte eingeführt haben.

Autorisierte Tests mit klaren Grenzen

Vor Beginn vereinbaren wir Systeme, Testkonten, Berechtigungen, Anfragelimits, ausgeschlossene Aktionen und die Beseitigung von Testspuren. So begrenzen wir die Auswirkungen auf Ihren Betrieb.

  1. Nur ausdrücklich freigegebene Systeme

    Entdeckte Systeme Dritter dokumentieren wir, testen sie aber nicht ohne ausdrückliche Freigabe.

  2. Klare Grenzen für den laufenden Betrieb

    Tests, die Dienste unterbrechen oder Daten verändern könnten, benötigen eine ausdrückliche Freigabe und geeignete Schutzmaßnahmen.

  3. Belegte Ergebnisse

    Bestätigte Schwachstellen, Beobachtungen und ungeprüfte Vermutungen werden klar voneinander getrennt.

  4. Konkrete Schritte zur Behebung

    Wir erläutern den betroffenen Ablauf, Belege, mögliche Auswirkungen und eine praktikable Lösung für Ihr Entwicklungsteam.

Schwachstellenscan und Penetrationstest im Vergleich

Schwachstellenscan

Ein automatisierter Scan sucht breit nach möglichen Schwachstellen. Ein Treffer allein beweist jedoch weder die Ausnutzbarkeit noch die Folgen für Ihr Unternehmen.

Penetrationstest

Ein Penetrationstest überprüft ausgewählte Schwachstellen, Angriffswege und Geschäftsabläufe innerhalb eines vereinbarten Prüfbereichs. Die Ergebnisse helfen bei Priorisierung und Behebung.

Ein Sicherheitsbericht mit klaren Prioritäten und nächsten Schritten

  • Zusammenfassung der wichtigsten Risiken für Ihr Unternehmen
  • Technische Ergebnisse mit betroffenen Systemen und Belegen
  • Priorisierung nach Ausnutzbarkeit und möglichen Folgen
  • Konkrete Schritte zur Behebung
  • Klare Trennung bestätigter und ungeprüfter Punkte
  • Optionale erneute Prüfung wichtiger Korrekturen

Fragen zur Sicherheitsprüfung

Bietet NordCodex Penetrationstests in Schweden an?

Ja. NordCodex sitzt in Malmö und prüft autorisierte Webanwendungen, Schnittstellen, mobile Apps, Desktop-Software und verwandte Systeme im vereinbarten Prüfbereich.

Können Sie Apps aus Lovable, Cursor, Replit, Bolt, Claude Code oder Codex prüfen?

Ja. Wir können Code, Bibliotheken, Zugangsschlüssel, Anmeldung, Datenbankregeln, Schnittstellen und Bereitstellung prüfen. Tests der laufenden Anwendung erfolgen nur mit entsprechender Erlaubnis.

Was unterscheidet eine Schwachstellenanalyse von einem Penetrationstest?

Eine Schwachstellenanalyse sucht breit nach möglichen Problemen. Ein Penetrationstest überprüft ausgewählte Schwachstellen und Angriffswege innerhalb eines vereinbarten Prüfbereichs.

Können Sie bereits genutzte Systeme testen?

Ja, mit ausdrücklicher Erlaubnis des Eigentümers. Systeme, Testkonten, Anfragelimits und ausgeschlossene Techniken werden vorab vereinbart, ebenso mögliche Datenänderungen.

Testen Sie KI-Anwendungen und Sprachmodelle?

Ja. Die Prüfung kann schädliche Anweisungen, Werkzeugrechte, Dokumentenzugriff, Datenlecks und Verbindungen zu anderen KI-Agenten umfassen.

Benötigen Sie einen Penetrationstest oder eine Prüfung vor dem Start?

Beschreiben Sie, was Ihre Anwendung macht, wo sie läuft und ob sie mit KI entwickelt wurde. Vor Beginn vereinbaren wir die Systeme, deren Prüfung Sie freigeben dürfen, und die Grenzen der Tests.