Leistungen · 02
Security & Identity
Wir bauen Portale für Zertifikate und Smartcards, entwerfen Rollen- und Rechtekonzepte und prüfen Architektur und Code auf Sicherheit. Es geht um Systeme, bei denen ein Fehler mehr kostet als eine Woche Verzug.
Ausgangslage
Sicherheitsprodukte haben ein Bedienproblem
Zertifikate laufen ab, Smartcards gehen verloren, PINs werden vergessen. Wenn jeder dieser Fälle als Ticket beim Helpdesk landet, wird Sicherheit teuer, und Nutzer suchen sich Abkürzungen.
Dazu kommt Druck von außen. Kunden, die unter NIS2 fallen, schicken Lieferantenfragebögen. Und wer als Hersteller Produkte mit digitalen Elementen in der EU in Verkehr bringt, muss nach dem Cyber Resilience Act seit dem 11. September 2026 aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden.
Was Sie bekommen
Lieferumfang
- Self-Service-Portale für Zertifikate, Smartcards und andere Sicherheitsprodukte: Bestellung, Konfiguration, Verwaltung
- Rollen- und Rechtekonzepte und die Anbindung an Ihre bestehenden Anmeldedienste
- Security-Review von Architektur und Code, mit Befunden nach Risiko sortiert und konkreten Korrekturvorschlägen
- Frontends für Überwachungs- und Fernzugriffswerkzeuge
- Unterstützung beim Cyber Resilience Act: Software-Stückliste (SBOM), Schwachstellenprozess, technische Dokumentation
- Antworten auf NIS2-Lieferantenfragebögen für die Software, die wir für Sie bauen
Technologien aus unseren Security-Projekten
- Backend
- Java, Node.js
- Frontend
- Next.js, Angular
- Gegenstand
- Digitale Zertifikate, Smartcards, Fernzugriff und Monitoring
Vorgehen
Sicherheit kommt vor der ersten Zeile Code
- Bedrohungsmodell: Wer greift was an, und was wäre der Schaden? Das schreiben wir auf, bevor die Architektur steht.
- Architektur mit sicheren Voreinstellungen: geringste notwendige Rechte, getrennte Umgebungen, keine Geheimnisse im Repository.
- Review in Berlin: Sicherheitsreviews verantwortet das Berliner Team.
- Prüfung der Abhängigkeiten auf bekannte Schwachstellen in der CI-Pipeline.
- Dokumentation, die Sie direkt für Audits und Fragebögen verwenden können.
Aus dem Labor
In „Learning to Probe“ untersuchen wir, wie ein per Reinforcement Learning trainiertes Sprachmodell Schwachstellen in der Testanwendung OWASP Juice Shop sucht. Was wir dabei über automatisierte Angriffe lernen, fließt in unsere Reviews ein.
Referenzen
Sicherheitsnahe Projekte
-
Self-Service-Portal für Sicherheitsprodukte
Fallstudie lesenEndnutzer bestellen, konfigurieren und verwalten digitale Zertifikate und Smartcards selbst. Java, Node.js, Next.js.
-
Frontends für Remote-Access-Monitoring
Fallstudie lesenZwei Angular-Frontends für ein Werkzeug, mit dem Server und Netzwerke aus der Ferne überwacht werden.
Typischer erster Schritt
Architektur-Review mit Sicherheitsschwerpunkt
Wir brauchen nur Lesezugriff auf das Repository und keine Produktivdaten. Sie erhalten eine priorisierte Befundliste, die Ihr Team auch ohne uns abarbeiten kann. Umfang, Dauer und Festpreis legen wir vor Beginn schriftlich fest.
FAQ
Fragen von CISOs und Einkauf
Machen Sie Penetrationstests?
Wir prüfen Architektur und Code und suchen dabei gezielt nach Schwachstellen. Ob Ihr Audit zusätzlich einen formalen Penetrationstest mit Prüfbericht verlangt und wer ihn übernimmt, klären wir im Erstgespräch.
Welche Sicherheitsnachweise bekommen wir von Ihnen?
Unsere technischen und organisatorischen Maßnahmen beschreiben wir in den TOMs, die Sie mit dem Auftragsverarbeitungsvertrag erhalten. Sicherheitsfragebögen beantworten wir vollständig, weitere Nachweise auf Anfrage.
Können Sie unseren NIS2-Lieferantenfragebogen beantworten?
Ja, schriftlich und Frage für Frage. Wo es Nachweise gibt, legen wir sie bei. Wo nicht, schreiben wir das dazu.
Was bedeutet der Cyber Resilience Act für unser Produkt?
Bringen Sie als Hersteller Produkte mit digitalen Elementen in der EU in Verkehr, müssen Sie seit dem 11. September 2026 aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden. Die übrigen Herstellerpflichten gelten ab dem 11. Dezember 2027. Wir helfen bei SBOM, Schwachstellenprozess und technischer Dokumentation. Die Konformitätsbewertung und die rechtliche Einordnung bleiben bei Ihnen.
Erstgespräch
Sprechen wir über Ihre Sicherheitsanforderungen
Sie sprechen 30 Minuten mit Kim Pham oder Holger Spickmann. Wir antworten innerhalb eines Werktags und unterschreiben auf Wunsch vorab ein NDA.
- info@senva.de
- Telefon
- +49 30 5268 7541
- Adresse
- Bundesallee 32, 10717 Berlin