Mission Control Ihr Projekt live mitverfolgen, vom Kickoff bis zur Übergabe Meine Crew Ihre Rollen je Projekt 0 Warenkorb Ihre Auswahl, die Checkliste und der Weg zur Kasse 0 Anmelden Mit Ihrem Zugangscode zu Aufträgen und gespeicherten Plänen
Portfolio · Produkt

Shield 42

42 Angriffswege, einmal durchgegangen: OWASP-Durchlauf, Abhängigkeits-Scan, Rechte- und Protokollprüfung, dazu die Verarbeitungswege nach DSGVO. Die Sofortmaßnahmen bauen wir gleich ein, statt sie nur aufzuschreiben. Vollzahlung vorab, Besetzung durch uns, Start binnen 42 Tagen.

Was es kostet.

Festpreis netto

11.280 € 8.542 € Festpreis · 48 Std.

Alle 42 Angebote ansehen →

Was drin ist.

Umfang · Ablauf · Enthalten

Umfang

  • 42 Angriffswege entlang OWASP, dazu Abhängigkeits-Scan sowie Rechte- und Protokollprüfung.
  • Die Verarbeitungswege nach DSGVO mit angesehen: was wird wo gespeichert, wie lange, und wer sieht es.
  • 48 Stunden Architekturarbeit zu 177,96 € statt 235 € die Stunde.

Ablauf

  • Geprüft wird auf einer Kopie, nicht im Produktivsystem.
  • Was sich innerhalb der 48 Stunden schließen lässt, bauen wir gleich ein, statt es nur aufzuschreiben.

Enthalten

  • Befund mit Schweregrad je Fund
  • Sofortmaßnahmen im Rahmen der 48 Stunden
  • Abhängigkeitsliste mit bekannten Schwachstellen

Nicht enthalten

  • Zertifizierung oder Testat — wir sind kein Prüfinstitut
  • Angriffstest gegen Ihre Produktivumgebung

Die Regeln der Linie

  • Vollzahlung vorab — kein 50/50 wie in der Preismatrix. Der Nachlass bezahlt sich daraus.
  • Besetzung durch uns — keine Rollenanforderung, keine vorzeitige Freistellung, kein Turbo.
  • Start binnen 42 Tagen — Wir starten binnen 42 Tagen nach Kauf. Verschieben Sie selbst, gilt einmaliges Verschieben um bis zu 42 Tage.

Zwölf Schwerpunkte.

Vorne Einkauf, hinten Technik

  1. 4 Kunde
  2. 5 Produkt
  3. 4 Abläufe
  4. 2 Vertrieb
  5. 3 Mitarbeiter
  6. 5 Service
  1. 1 KI-Anteil
  2. 1 Echtzeit
  3. 4 Schnittstellen
  4. 5 Datenmenge
  5. 1 Mobil
  6. 6 Cloud

Technik: KI-Anteil 1 · Echtzeit 1 · Schnittstellen 4 · Datenmenge 5 · Mobil 1 · Cloud 6

Ein niedriger Wert heißt: hier liegt der Schwerpunkt nicht. Er heißt nicht „schlecht“. Sicherheit, Wartbarkeit, Verfügbarkeit, Übergabe und Termintreue stehen auf keiner dieser Skalen — die sind bei jedem unserer Vorhaben gleich. Deshalb ist das Gerüst bei jedem Siegel dasselbe.

Der Plan dazu.

Vorab gerechnet
Festpreis netto
8.542 €
Shield 42 48 Std.

So haben wir Sie verstanden

Sicherheitsaudit (OWASP, Abhängigkeiten, Rechte/Protokolle, DSGVO-Verarbeitungswege) mit sofortiger Umsetzung erster Maßnahmen, Festpreis in 42 Tagen.

Was der Prototyp enthält

Erster OWASP-Teilbericht mit priorisierten Funden und den ersten eingebauten Sofortmaßnahmen an einem konkreten System.

Aufwands-Meter — 100 heißt maximaler Aufwand und maximaler Preis, keine Note.

Mehrere Prüfdisziplinen plus Altsystem-Anbindung und direkte Code-Eingriffe ohne bekannten Bestandszustand

Komponenten

  • OWASP-Durchlauf und pentestartige Prüfung
  • Abhängigkeits-Scan
  • Rechte- & Protokollprüfung
  • DSGVO-Verarbeitungswege prüfen
  • Sofortmaßnahmen umsetzen

Annahmen hinter dem Preis

  • Zugriff auf Quellcode und eine Kopie der Betriebsumgebung wird gewährt
  • Es handelt sich um eine Anwendung überschaubarer Größe, nicht mehrere Systeme
  • Die 42 Angriffswege umfassen OWASP-Durchlauf, Abhängigkeits-Scan, Rechte- und Protokollprüfung sowie die Verarbeitungswege nach DSGVO

Was wir zu Beginn klären

  • Um welches System (Technologie, Größe, Nutzerzahl) handelt es sich konkret?
  • Liegt bereits eine Dokumentation der Verarbeitungstätigkeiten nach DSGVO vor?

Der Fahrplan — was in welcher Woche fertig ist

  1. Woche 1 Kickoff Abstimmung, Zugänge, Feinschnitt des Umfangs
  2. Woche 2 OWASP-Durchlauf und pentestartige Prüfung 2 PT
  3. Woche 2 Abhängigkeits-Scan 0,5 PT
  4. Woche 2 Rechte- & Protokollprüfung 1 PT
  5. Woche 2 DSGVO-Verarbeitungswege prüfen 1 PT
  6. Woche 2 Sofortmaßnahmen umsetzen 1,5 PT
  7. Woche 3 Abnahme Übergabe, vollständig vorab bezahlt

Lastenheft und Pflichtenheft

Ziel Die Sicherheits- und Datenschutzlage des Systems ist geprüft und kritische Lücken sind geschlossen.

Lösungsweg Strukturierter Sicherheits- und Datenschutz-Check mit Werkzeugunterstützung und manueller Prüfung, kritische Funde werden direkt im Code behoben.

  1. Was gefordert istDas System muss auf OWASP-Top-10-Schwachstellen geprüft werden.
    Wie wir es umsetzenManueller und werkzeuggestützter OWASP-Durchlauf gegen die Anwendung
  2. Was gefordert istDie eingesetzten Abhängigkeiten müssen auf bekannte Sicherheitslücken gescannt werden.
    Wie wir es umsetzenAutomatisierter Abhängigkeits-Scan der eingesetzten Pakete/Bibliotheken
  3. Was gefordert istDie Rechtevergabe und Protokollierung müssen geprüft werden.
    Wie wir es umsetzenReview von Rollen-/Rechtekonzept und bestehender Protokollierung (Serilog, falls vorhanden)
  4. Was gefordert istDie Verarbeitungswege personenbezogener Daten müssen nach DSGVO geprüft werden.
    Wie wir es umsetzenDurchsicht der Datenflüsse und Verarbeitungstätigkeiten gegen DSGVO-Vorgaben
  5. Was gefordert istErkannte kritische Sofortmaßnahmen müssen unmittelbar umgesetzt, nicht nur dokumentiert werden.
    Wie wir es umsetzenDirekte Korrektur kritischer Findings im Quellcode als Sofortmaßnahme

Rahmenbedingungen

  • Start binnen 42 Tagen nach Kauf
  • Vollzahlung vorab
  • Besetzung des Teams durch Masters of Code

Nicht im Umfang

  • Kein vollständiges Penetration-Testing über die genannten Bereiche hinaus
  • Keine Neuentwicklung oder Refactoring über Sofortmaßnahmen hinaus
  • Keine rechtliche Beratung im Sinne einer DSGVO-Rechtsberatung
  • Kein laufender Support nach Projektende

Woran Sie die Abnahme messen

  • Schriftlicher Prüfbericht mit klassifizierten Funden (kritisch/hoch/mittel/niedrig) liegt vor
  • Die innerhalb der 48 Stunden behebbaren kritischen Funde sind nachweislich behoben
  • Abhängigkeits-Scan-Report liegt vor; offene kritische CVEs sind mit Maßnahme benannt
  • Das Ergebnis wird binnen 42 Tagen nach Start übergeben

Meilensteine

  • Woche 2: OWASP-Durchlauf und pentestartige Prüfung
  • Woche 2: Abhängigkeits-Scan
  • Woche 2: Rechte- & Protokollprüfung
  • Woche 2: DSGVO-Verarbeitungswege prüfen
  • Woche 2: Sofortmaßnahmen umsetzen
  • Woche 3: Abnahme

Technologien, die wir einsetzen

  • .NET 10 LTS
  • ASP.NET Core MVC & Razor Pages
  • SQL Server 2025
  • Serilog & OpenTelemetry
  • Minimal APIs & REST / Web API
  • OAuth2 / OpenID Connect & ASP.NET Core Identity
  • Docker
  • YARP
  • .NET 10Laufzeitbasis der geprüften Anwendung, auf der Sofortmaßnahmen umgesetzt werden
  • ASP.NET Core MVCPrüfung der Webschnittstellen und Formulare auf OWASP-relevante Schwachstellen
  • SQL ServerPrüfung der Datenhaltung auf Zugriffsrechte und Datenschutzkonformität
  • SerilogBewertung und ggf. Nachbesserung der bestehenden Protokollierung
  • REST-Schnittstelle (JSON)Prüfung vorhandener Schnittstellen auf Absicherung und Datenübertragung
  • OAuth2 / OpenID Connect & ASP.NET Core IdentityPrüfung von Anmeldung, Rechten und Token
  • DockerPrüfung der Container und ihrer Abhängigkeiten
  • YARPPrüfung des vorgelagerten Reverse-Proxy und seiner Regeln