Leistungen
Sicherheit: Sicherheits- und Penetrationstest-Reviews, SSO, IAM und WAF

Sie wissen, dass es Lücken gibt. Sie wissen nicht, welche zuerst zu schließen sind.

Ein Kunde hat nach Ihrer Sicherheitslage gefragt, oder ein Pentest-Bericht ist gelandet und niemand hat ihn durchgearbeitet. Alte Schlüssel, geteilte Logins und offene Ports bleiben liegen, weil ihre Behebung nie in den Sprint passt. Wir testen, was Sie haben, prüfen, was Sie haben, schreiben auf, was zuerst zu beheben ist, und richten die Zugriffs- und Edge-Kontrollen ein, die die größten Lücken schließen.

ab 700 € · 3 Wochen

Einstiegspreis ohne Umsatzsteuer. Fest vor Arbeitsbeginn.

Projekt starten Was Sie bekommen

Was Sie bekommen

  • Ein Penetrationstest Ihrer Web-App, API und öffentlichen Endpunkte, von uns durchgeführt.
  • Eine Prüfung Ihres Cloud-IAM: Nutzer, Rollen, Schlüssel und wer was darf.
  • Eine Durchsicht jedes früheren Pentest-Berichts, zusammengeführt in eine Liste von Korrekturen.
  • SSO und rollenbasierter Zugriff für Ihre Cloud und Werkzeuge, mit einem Identitätsanbieter.
  • WAF-Regeln vor Ihren öffentlichen Endpunkten.
  • Ein schriftlicher Bericht, nach Risiko geordnet, jeder Punkt mit seiner Korrektur.
  • Ein Gespräch, in dem wir den Bericht mit Ihrem Team durchgehen.

Nicht enthalten

  • Compliance-Zertifizierung. Wir bereiten vor, wir zertifizieren nicht.
  • Korrekturen in Ihrem Anwendungscode.
  • Laufendes Monitoring. Das ist DevOps as a Service.

Wie wir arbeiten

Festpreis

Schriftlich vereinbart, bevor wir anfangen. Kein Stundenzähler.

Fester Termin

Steht im Angebot. Verspätung geht auf uns.

Angebot in 48 Stunden

Ein einseitiges Angebot nach einem fünfzehnminütigen Gespräch.

Halbe-halbe

Die Hälfte bei Vertragsschluss, die Hälfte bei Lieferung.

Übergabe

Code, Dokumentation und jeder Zugang gehören Ihnen.

Vom Briefing zur Übergabe

  1. Briefing

    Fünfzehn Minuten mit dem Engineer, der die Prüfung macht, dann Lesezugriff auf Ihr Cloud-Konto. Innerhalb von 48 Stunden haben Sie einen Festpreis, einen festen Termin und den Umfang.

  2. Build

    Wochen eins und zwei: der Penetrationstest, die IAM-Prüfung und der Bericht. Woche drei: SSO, IAM-Änderungen und WAF-Regeln sind in Kraft, während Ihr Team zusieht.

  3. Übergabe

    Der Bericht, die Konfiguration als Code und ein Gespräch, in dem wir alles durchgehen. Ihr Team schließt den Rest der Reihe nach.

Referenzen

Fragen

Was deckt der Einstiegspreis ab?
Ein Produkt oder ein Cloud-Konto: der Penetrationstest, die IAM-Prüfung, der Bericht, SSO für einen Identitätsanbieter und WAF-Regeln für Ihre öffentlichen Endpunkte. Mehr wird innerhalb von 48 Stunden angeboten.
Führen Sie Penetrationstests durch?
Ja. Wir testen Ihre Web-App, API und öffentlichen Endpunkte und geben Ihnen die Befunde nach Risiko geordnet, mit der Korrektur für jeden.
Bringt uns das SOC 2 oder ISO 27001?
Es schließt Lücken, die ein Auditor finden würde. Die Zertifizierung macht ein Auditor, nicht wir, und das sagen wir auch so.
Welche Identitätsanbieter richten Sie ein?
Den, den Sie schon bezahlen: Google Workspace, Microsoft Entra, Okta oder ähnliche. SSO in AWS, Azure oder GCP und in Ihre wichtigsten Werkzeuge.
Wie bezahlen wir?
Die Hälfte bei Vertragsschluss, die Hälfte, wenn die vereinbarten Änderungen live sind. Rechnung von Zer0Paper OÜ in der Währung Ihrer Region.
Welchen Zugriff brauchen Sie?
Lesezugriff für die Prüfung. Benannten, widerrufbaren Zugriff für die Änderungen, in Ihren Konten, protokolliert. Nichts verlässt Ihre Konten.

Preise und Konditionen nach Region

Deutschland, Österreich, Schweiz und Luxemburg

Weitere Leistungen

Full-Stack-Produktentwicklung: Web, Mobile und API · Platform Engineering: interne Entwicklerplattformen, IaC und GitOps CI/CD · Kubernetes: Aufbau, Autoscaling, Right-Sizing und Migration · KI-Einführung für Engineering-Teams: sichere Einrichtung, Schulung und Agenten-Workflows · Enterprise DevOps as a Service

Bereit, wenn Sie es sind.

Zwei Minuten, um es zu beschreiben, dann ein kostenloses 30-minütiges Gespräch mit dem Engineer, der die Arbeit machen würde. Sie gehen mit Preis und Termin.

Projekt starten