ViewconicSecurity Consulting
Wird Ihre IT gerade angegriffen? Nicht sicher? Dann
Bedrohung
Jeden Tag. Neue Lücken.
WordPress. PHP. Windows. Citrix. Allein in den letzten Wochen, und alle aktiv ausgenutzt. Ihre Anwendung läuft sehr wahrscheinlich auf genau solcher Software.
- WordPressLücke
CVE-2026-87902
WordPress Core vor 7.1.2
- Elementor ProLücke
CVE-2026-32475
Elementor Pro (WordPress-Plugin)
- WindowsLücke
CVE-2026-85880
Windows ALPC · Patch Tuesday
- npmSchadcode
indexed-btree
npm · Schadpaket imitiert sorted-btree
- PHPUpdate
PHP 8.2.34 – 8.5.11
PHP Security-Release
- CitrixLücke
CVE-2026-88771
Citrix NetScaler ADC/Gateway · Zero-Day
- PHPLücke
CVE-2026-109618
PHP 8.2–8.5 · Remote Code Execution
- BinanceVorfall
Sicherheitsvorfall, Auszahlungen ausgesetzt
Öffentliche Meldungen, Sept.–Okt. 2026. Eine Lücke in einer Software heißt nicht, dass ein Unternehmen betroffen war.
Security-Check
Testen Sie Ihre Seite. Kostenlos.
Benennt die offensichtlichen Schwachstellen.
Anfrage erhalten.
Dieser Check sieht 1 von 9 Bereichen. Der Rest liegt hinter dem Login und im Code. Was ein Audit sieht →
Das hat nicht geklappt. Schreiben Sie uns direkt an info@viewconic.de
Es gelten die Datenschutzbestimmungen der Viewconic GmbH.
Weiterführende Reports sind kostenpflichtig und freiwillig. Keine Verpflichtungen. Wir brauchen nur die URL Ihrer Website oder App und Ihre E-Mail-Adresse.
Rein passiv: kein Angriff, kein Login.
Security-Check
beispiel-shop.de
- 2 Hoch
- 5 Mittel
- 7 Niedrig
- .git-Verzeichnis öffentlich erreichbarHoch
- TLS 1.0 noch aktiviertHoch
- Content-Security-Policy fehltMittel
- Server-Version sichtbar (nginx 1.18)Mittel
- Cookie ohne SameSite-AttributNiedrig
Pakete
Vier Pakete. Klare Preise. Starten Sie kostenlos.
Security-Check
Für jede Website und Web-App
kostenlos
App-Audit
Für Kundenportale, Shops und SaaS
ab990 €netto
Code-Audit
Für Softwarehersteller und den Cyber Resilience Act
ab1.900 €netto
Full Audit
Für Nachweise gegenüber Kunden, Investoren und NIS2
ab5.900 €netto
Enterprise
Security-Architektur-Review
Für Konzerne und Plattformen
Auf Anfrage
- KI nur in Frankfurt
- Keine Speicherung bei der KI
- Nur lesend
- NDA & AVV
Alle Preise netto zzgl. USt. Angebot nur für Unternehmer (§ 14 BGB). Vertrag per individuellem Angebot.
Vergleich
Alle Pakete im Vergleich. Je weiter rechts, desto tiefer der Blick.
| Security-Checkkostenlos | App-Auditab 990 € | Code-Auditab 1.900 € | Full Auditab 5.900 € | EnterpriseAuf Anfrage | |
|---|---|---|---|---|---|
| Was geprüft wird | |||||
| TLS, Security-Header, Cookies | |||||
| Offene Dateien, Admin- und Debug-Seiten | |||||
| Login, Sessions, Rate-Limits | |||||
| Zugriffsrechte: Sieht Nutzer A die Daten von B? | |||||
| Injection (SQL, XSS, SSRF) | |||||
| Secrets und Schlüssel | |||||
| Abhängigkeiten und bekannte CVEs | |||||
| Supply Chain, Docker, CI/CD | |||||
| Code-Qualität und Wartbarkeit | |||||
| Architektur-Review und Threat Modeling | |||||
| Cloud-Infrastruktur (AWS, Azure, Kubernetes) | |||||
| Was Sie erhalten | |||||
| Note und Zahl der Befunde | |||||
| Report mit priorisiertem Maßnahmenplan | |||||
| Bewertung nach CVSS 3.1 | |||||
| Code-Befunde in der laufenden App belegt | |||||
| Expertenprüfung jedes Befunds | |||||
| Ergebnisbesprechung und Re-Check | |||||
| NIS2- und CRA-Readiness-Mapping | |||||
| Fester Ansprechpartner, wiederkehrende Audits | |||||
| Rahmen | |||||
| Zugang | URL und E-Mail-Adresse | Adresse + 2 Testzugänge | Lesezugriff auf den Code | Adresse, Testzugänge und Code | individuell |
| Lieferzeit | werktags in 2 Stunden | 3 Werktage | 5 Werktage | 10 Werktage | individuell |
enthaltenteilweisenicht enthalten
Kontakt
Let’s talk. Wir zeigen Ihnen, wo Sie stehen.
15 Minuten. Kostenlos. Unverbindlich.
Fragen
Was Kunden vorher wissen wollen.
Was kostet ein Security- oder Code-Audit?
Der Security-Check ist kostenlos. Das App-Audit gibt es ab 990 € netto, das Code-Audit ab 1.900 € und das Full Audit (Anwendung und Code) ab 5.900 €, jeweils zum Festpreis. Für sehr große Anwendungen nennen wir den Preis vor dem Start.
Was ist der Unterschied zwischen Code-Audit und Penetrationstest?
Ein Penetrationstest greift ein laufendes System von außen an. Ein Code-Audit liest den Quellcode und findet Ursachen, auch solche, die ein Pentest nie auslöst. Beides ergänzt sich. Wir machen das Code-Audit.
Wie lange dauert das Audit?
Den Security-Check erhalten Sie werktags innerhalb von 2 Stunden. Ab Übergabe von Zugängen und Code liefern wir das App-Audit in 3, das Code-Audit in 5 und das Full Audit in 10 Werktagen. Mit Express geht es schneller.
Verlässt mein Quellcode die EU?
Nein. Die KI läuft über Amazon Bedrock in Frankfurt (eu-central-1) mit deaktivierter Datenspeicherung. Der KI-Anbieter speichert Ihren Code nicht und trainiert nicht damit. Wir löschen ihn nach Abschluss des Audits.
Ist KI-generierter Code ein Sicherheitsrisiko?
Er kann es sein. KI-Assistenten übernehmen gern unsichere Muster und veraltete Abhängigkeiten. Unser Audit prüft KI-generierten Code genauso streng wie handgeschriebenen.
Hilft der Report bei NIS2 und Kundenanfragen?
Ja. Er dokumentiert Methodik, Umfang, Befunde und Maßnahmen und eignet sich als Nachweis gegenüber Kunden, Auditoren und Investoren. Eine Zertifizierung ersetzt er nicht.
Welche Programmiersprachen prüfen Sie?
Unter anderem C#/.NET, Java, Kotlin, TypeScript/JavaScript, Python, PHP und Go mit den gängigen Frameworks. Ihr Stack ist nicht dabei? Fragen Sie uns.
Wie bekommen Sie Zugriff auf den Code?
Als verschlüsseltes Archiv oder per Lesezugriff auf das Repository (GitHub, GitLab, Azure DevOps, Bitbucket). Den Zugriff können Sie jederzeit widerrufen.