Für Produkt- und Entwicklungsteams, die auf eine Prüfung, einen Schwachstellenbericht oder eine wichtige Sicherheitsänderung reagieren.

Wenn Befunde vorliegen und Sie einen klaren Weg zu ihrer Behebung benötigen.

Was wir prüfen

Ursprüngliche Nachweise, betroffene Version und vorgeschlagene Änderungen prüfen.
Ursachen, Behebungsmöglichkeiten und Prioritäten mit dem verantwortlichen Team besprechen.
Vereinbarte Korrekturen anhand des ursprünglichen Problems und relevanten verwandten Verhaltens prüfen.

Ein klarer Einstieg. Ein brauchbares Ergebnis.

Die Aufgabe beschreiben

Nennen Sie Produkt, Stack, Ziel und Termin. Ein kurzer Überblick genügt für den ersten Austausch.

Den Auftrag vereinbaren

Vor Beginn erhalten Sie schriftlich Umfang, Ergebnisse, Abnahmekriterien, Preis und Zeitplan.

Den Fortschritt gemeinsam prüfen

Bei Prüfungen besprechen wir Nachweise und Prioritäten. Bei Entwicklung prüfen wir vereinbarte Umsetzungsschritte.

Das Ergebnis nutzen

Sie erhalten eine technische Erläuterung und brauchbare Übergabe. Weitere Umsetzung oder Verifikation vereinbaren wir nach Bedarf.

Ich kann das System hinter der Lösung entwickeln.

Meine Arbeit verbindet Softwarearchitektur, Implementierung und Sicherheitsforschung. Ich habe Hendras kontextbezogene Scanarchitektur entworfen und entwickelt. Diese Erfahrung hilft, wenn Ihre Aufgabe Entwicklung ebenso wie Untersuchung verlangt.

So habe ich Hendra entwickelt

Fragen vor dem Beginn

Können Sie mit dem Bericht eines anderen Prüfers arbeiten?

Ja, mit ausreichendem Zugriff und geeigneten Nachweisen. Zunächst klären wir, was die ursprünglichen Befunde zeigen und was reproduziert, erläutert oder verifiziert werden muss.

Implementieren Sie die Korrekturen?

Entwicklerberatung und Verifikation können unabhängig beauftragt werden. Implementierungen oder Patches benötigen eine eigene Vereinbarung zu Verantwortung, Zugriff und Abnahmekriterien.

Bedeutet eine erfolgreiche Nachprüfung, dass das gesamte Produkt sicher ist?

Sie bestätigt das Ergebnis der vereinbarten Prüfungen auf der getesteten Version. Der Bericht benennt seinen Umfang und ersetzt keine Prüfung anderer Bereiche.

Behebung & Nachprüfung