From our projects
Insights
Practical articles for CTOs, CISOs and platform owners. What we have learned in projects, written for people who have to make a decision afterwards.
Articles
All articles
- EU AI Act in practice
- NIS2 and the supply chain
- Portals and identity
- Operations
- AI in the enterprise
The articles are currently available in German. English versions will follow.
LLM-Anwendungen angreifen, bevor es andere tun: Ein Red-Teaming-Leitfaden für CISOs
Prompt Injection lässt sich nicht wegfiltern. Wir zeigen einen Prüfplan für RAG- und Agenten-Anwendungen, abgebildet auf die OWASP Top 10 für LLM-Anwendungen 2025 und MITRE ATLAS.
AI Act als Pipeline: Wie Art. 9 bis 15 zu CI/CD-Artefakten werden
Die Pflichten für Hochrisiko-Systeme nach Anhang III gelten nach dem Digital Omnibus ab dem 2. Dezember 2027. Wer die Nachweise bis dahin im Build erzeugt, muss sie nicht nachträglich als Dokumente schreiben.
Gesundheitsdaten im Prompt: Was ein KI-Tagebuch nach der DSGVO braucht
Unser Prototyp InnerEcho schickte Tagebucheinträge an eine US-API, ließ das Sprachmodell zählen und kannte keinen Krisenpfad. Wir zeigen, was eine verantwortbare Version anders machen muss.
The difference
Insights and Labs
Labs investigates open questions with experiments of its own. Insights describes what has worked in projects and what hasn't, with no client names and no sales pitch at the end.
Suggest a topic
A topic we should write about
If a question from your project is one that others probably have too, write to us. With your permission, and without your name, it may become an article.
- info@senva.de
- Phone
- +49 30 5268 7541