Beratung

Beratung zur sicheren Entwicklung

Die Sicherheit deiner Software ist ein wichtiges Ziel, das bereits bei der Planung berücksichtigt werden will. Wichtig hierbei ist, dass sich dein Team auf die relevanten Punkte konzentriert, um ein Verzetteln zu vermeiden. Im Rahmen unserer Beratung verraten wir dir, wie ihr dabei optimal vorgeht.

Wir unterstützen dich und dein Team mit maßgeschneiderten Workshops, in denen wir sicherheitsrelevant Themen intensiv diskutieren. Du möchtest beispielsweise neue Authenfizierungsverfahren anwenden oder eine komplett neue Funktion implementieren, die möglicherweise kritisch ist? Hast du Fragen zu sicherer Software-Architektur? Wir zeigen dir, worauf du dabei achten solltest.

Im nächsten Schritt bieten wir die Etablierung eines Security Development Lifecycles (SDL) an. Wir orientieren uns hierbei an den Industriestandards wie dem von Microsoft - angepasst an deine Anforderungen.

Das Ziel ist dabei immer: sichere Software vor theoretisch perfekten Prozessen.

Leistungen

Security Coaching

Du bist CISO, Head of Development oder als Dev verantwortlich für die Sicherheit eurer Software? Wir unterstützen dich in deinem Handwerk, egal ob du gerade frisch diese Rolle übernommen hast, oder schon lange dabei bist und dich einfach verbessern möchtest. Wir helfen dir sowohl technisch auf dein gewünschtes Level zu kommen, als auch persönlich, wenn es darum geht vielleicht auch mal unbequeme Themen in deinem Unternehmen anzugehen - insbesondere wenn die “inneren Widerstände” groß sind.

Bewertung von Lösungen bzw. der Implementierung

Es steht ein Technologie-Wechsel an, oder du fängst ein komplett neues Projekt an? Zusammen mit uns sorgst du dafür, dass sicherheitsrelevante Belange von Anfang berücksichtigt werden. Vielleicht bist du noch unsicher, welches Dritt-Anbieter-Bibliothek du verwenden möchtest? Gerne führen wir eine Sicherheitsbewertung durch und geben dir ehrliches, objektives und klares Feedback.

Konzeptionierung von Sicherheits-Lösungen

Wenn du Unterstützung bei der sicheren Gestaltung deiner Software-Architektur möchtest, sind wir die richtigen Ansprechpartner. Dabei können stellen wir sicher, dass es keine groben Architektur-Probleme in der Software gibt. Außerdem beleuchten wir architektonisch wichtige Fragen wie beispielsweise Sicherheitsmechanismen zentral implementiert werden können (z.B. Berechtigungen, aber auch Security Logging).

Aufbau und Begleitung

Du möchtest neue Sicherheitmaßnahmen langfristig aufbauen? Von der Einführung von aufeinander aufbauenden Schulungen, über die Entwicklung eigener Security Champions bis hin zur Unterstüztung bei der Einführung von xAST-Lösungen: wir sind der richtige Ansprechpartner. Frag uns einfach und wir sagen dir ehrlich, wie wir dich am besten unterstützen können.