Für Software-Teams, die einem Großkunden Sicherheit belegen müssen, für Firmen mit KI-Agenten, Copilot oder MCP-Servern und für Unternehmen, deren Website oder Shop sicher sein muss. Jeder Befund von Hand geprüft und belegt, im schriftlich vereinbarten Umfang.
Antwort persönlich, in der Regel binnen 24 Stunden.
Penetrationstest Ihrer Software, mit Bericht, den Sie weitergeben können.
Wir prüfen, was Ihre KI darf und wo sie sich missbrauchen lässt.
Wir finden den Einstieg, helfen beim Bereinigen und sichern die Seite ab.
Website-Check anfragen →Gehackt? Die ersten Schritte →Ein großer Kunde schickt vor Vertragsabschluss einen Sicherheitsfragebogen oder verlangt einen Pentest. Ihr Team bindet KI-Agenten an echte Daten an, oder Ihre Website soll endlich verlässlich abgesichert sein. Ohne eigenes Security-Team wird das schnell zum Deal-Blocker. Und ein automatischer Scan-Report reicht dafür nicht: Er nennt eine Zahl, aber keinen Nachweis, mit dem der Einkauf Ihres Kunden arbeiten kann.
Damit Sie kein eigenes Security-Team aufbauen müssen: Wir prüfen Ihre Software und KI mit echten Pentests, sichern die Lücken ab und liefern die Nachweise, die Sie weitergeben. Ein fester Ansprechpartner, ein Festpreis pro Auftrag, klare Ergebnisse.
Ein echter Penetrationstest, von Hand durchgeführt, nicht nur ein automatischer Scan. Wir finden die Lücken in Ihrer Software, Ihrer Cloud und Ihren KI- und MCP-Systemen und zeigen sie mit klaren Findings, die Ihre Entwickler beheben können.
Wir sortieren die Funde nach echtem Risiko und begleiten das Schließen der Lücken, verständlich erklärt, ohne Fachchinesisch. So wird Ihre Software nachweislich sicherer, nicht nur auf dem Papier.
Bericht, Fragebogen-Antworten und Nachtest, die Sie an Kunden weitergeben. Für formale Compliance-Projekte arbeiten wir mit Partnern zusammen.
Ihr Unternehmen bindet KI-Agenten, Copilots und MCP-Server an Ihre Systeme an: an Daten, Postfächer, Dateien, Zahlungen, interne Tools. Jede dieser Verbindungen ist ein neuer Angriffsweg. Ein vergifteter Tool-Aufruf oder eine zu weit gefasste Berechtigung, und der Agent tut, was der Angreifer will.
Klassische Pentests und ISO-Audits fassen diese Ebene selten an. Wir prüfen sie gezielt, und unsere Funde dort sind öffentlich dokumentiert.
Sie sprechen mit Lucas Weber, Gründer von CyberSec42, und er prüft Ihr System selbst. Schwerpunkte: Penetrationstests, KI- und MCP-Sicherheit und das Absichern von Websites. Seine Funde in quelloffenen MCP-Servern sind öffentlich dokumentiert, darunter CVE-2026-15583. Zu den Funden →
Ein Scanner meldet Hunderte Fehlalarme. Wir prüfen jeden Fund von Hand, sortieren nach echtem Risiko und erklären ihn so, dass Ihre Entwickler ihn beheben können.
Kein offener Beratervertrag, keine Überraschung auf der Rechnung. Sie wissen vorher, was Sie bekommen und was es kostet, und Sie haben es in Wochen, nicht in Quartalen.
Sie bekommen kein Adjektiv „sicher", sondern belegte Befunde, fertige Antworten für Sicherheitsfragebögen und Nachweise je Anforderung. Und was noch offen ist, sagen wir klar.
Nach der Prüfung haben Sie alles in der Hand, um Ihrem Kunden oder Ihrem Investor Sicherheit zu belegen, statt sie nur zu behaupten.
Jeder Befund mit Nachweis, nach Risiko sortiert und verständlich erklärt.
Was Ihre Entwickler zuerst beheben, mit konkreten Hinweisen je Befund.
Wir prüfen die Behebung erneut und halten das Ergebnis schriftlich fest.
Klar umrissene Leistungen, vom ersten Schnelltest bis zur laufenden Betreuung. Jede wird auf Ihr Produkt zugeschnitten und individuell kalkuliert. Wählen Sie den Einstieg, der Ausbau ist eingebaut.
Für Teams, die KI-Agenten oder MCP-Server mit echten Rechten ausliefern. Wir prüfen, was Ihre Tools dürfen und wo die Vertrauensgrenzen liegen, den Weg von Prompt-Injection zum Tool-Missbrauch, den Umgang mit Zugangsdaten und die Schutzregeln zur Laufzeit.
Manche Funktionen dürfen einfach nicht versagen, etwa Verschlüsselung, Zugriffstrennung oder Abrechnung. Diese prüfen wir besonders gründlich, jeder Fund mit nachvollziehbarem Beleg statt bloßer Behauptung.
Der schnelle Weg, für einen großen Kunden glaubwürdig zu werden. Sicherheits-Check, Entwurf einer Trust-Seite, vorbereitete Fragebogen-Antworten, Nachweis-Register, Maßnahmenplan und ein Fahrplan über 30, 60 und 90 Tage.
Sicherheit veraltet, sobald die erste Prüfung vorbei ist. Ein monatlicher Takt aus Risiko-Check, Nachweisen und Retests hält Ihre Sicherheitslage aktuell, mit klarem Reporting für die Geschäftsleitung.
Vorbereitung auf NIS2, ISO 27001, ISO 42001 und den EU AI Act. Wir finden die Lücken und bauen Kontrollen und Nachweise auf. Für formale Compliance-Projekte arbeiten wir mit Partnern zusammen.
Wenn Sie einen Pentest oder ein formales Audit von außen brauchen, legen wir den Umfang fest, steuern die Durchführung und führen die Funde in Ihre laufende Betreuung zurück.
Keine Folien. Wir schauen auf Ihre echte Situation, sagen Ihnen, wo Sie beim Thema Sicherheit und Compliance stehen und was der sinnvollste nächste Schritt ist. Ehrlich, auch wenn er lautet: Sie brauchen uns gerade nicht.
Nein. Der Umfang richtet sich nach dem, was Sie wirklich einsetzen, ob das eine einzelne Web-Anwendung, ein Online-Shop oder ein angebundener KI-Agent ist. Lohnt sich eine Prüfung für Sie noch nicht, sagen wir Ihnen das im Erstgespräch.
Wenig. Sie benennen eine Ansprechperson, stellen Testzugänge bereit und nehmen am Abschlussgespräch teil. Alles Weitere erledigen wir.
Nein, genau dafür gibt es uns. Wir übernehmen Absicherung, Prüfung und Compliance und liefern Ergebnisse, die Ihre Entwickler direkt umsetzen können. Sie brauchen keine eigene Abteilung und keine teuren Einzelberater.
Ja, das ist unsere Spezialisierung. Wir prüfen genau die Ebene, die klassische Pentests und ISO-Audits selten anfassen: was Ihre Agenten dürfen, wo Prompt-Injection und Tool-Poisoning greifen, und ob eine Berechtigung zu weit gefasst ist.
Ein Pentest ist Teil davon. Wir prüfen Ihre Systeme wie ein Angreifer, gehen aber darüber hinaus: Wir sichern ab, bereiten die Compliance-Nachweise vor und begleiten Sie weiter, statt nur einen Bericht abzugeben und zu verschwinden.
Festpreis pro Auftrag, nach dem Erstgespräch schriftlich. Wir schneiden den Umfang auf Ihr Produkt zu, statt offene Beraterstunden abzurechnen. Das Erstgespräch ist kostenlos.
Nein, und das behaupten wir auch nicht. Wir sind Ihr Sicherheits- und Compliance-Partner und bereiten alles so vor, dass die offizielle Zertifizierung, etwa ISO 27001, durch die akkreditierte Stelle glattgeht. Was noch offen ist, sagen wir klar.
In einem kostenlosen Erstgespräch sagen wir Ihnen, wo Sie stehen und was der beste nächste Schritt ist. Ehrlich, auch wenn Sie uns gerade nicht brauchen.