Zum Inhalt springen

Quick-Checks

Schnelle, fokussierte Analysen zum Festpreis. 30 bis 90 Minuten Prüfung, danach weißt du schriftlich, wo du stehst und was als Nächstes zu tun ist.

Linux-System-Check

49 € · 30 bis 45 Minuten

Ein fokussierter Blick auf deinen Linux-Server: Ist er aktuell, sauber konfiguriert und grundlegend abgesichert?

  • Betriebssystem-Version und Kernel-Status
  • Ausstehende Updates und Security-Patches
  • Firewall-Konfiguration (ufw, iptables, nftables)
  • SSH-Konfiguration: Root-Login, Key-Auth, Ports
  • Benutzerkonten und Berechtigungen
  • Auffälligkeiten in den System-Logs

Du bekommst: einen kompakten Befund mit Ampel-Bewertung je Bereich und konkreten nächsten Schritten. Zugang per SSH, auf Wunsch mit 15 Minuten Rückfrage-Gespräch.

Sicherheits-Schnell-Check

79 € · 45 bis 60 Minuten

Ein Blick von außen auf deine Angriffsfläche: Welche Ports sind offen, wie steht es um TLS, wo gibt es schnelle Verbesserungen?

  • Externer Port-Scan und offene Dienste
  • SSL/TLS-Konfiguration und Gültigkeit der Zertifikate
  • Firewall-Regeln im Überblick
  • HTTP-Security-Header (HSTS, CSP und weitere)
  • Basis-Hardening: Fail2ban, Update-Stand

Du bekommst: eine priorisierte Liste der Funde. Was ist kritisch, was kann warten, was ist in Ordnung. Wir prüfen nur Ziele, die dir gehören und die wir vorher gemeinsam festgelegt haben.

Git-Repository-Audit

89 € · 45 bis 60 Minuten

Ist dein Repository sauber? Wir prüfen auf versehentlich committete Secrets, Zugriffsrechte und die Sicherheit deiner Pipeline.

  • Vollständigkeit der .gitignore und History auf Secrets
  • Zugriffsrechte und Branch-Protection
  • CI/CD-Pipeline: Umgang mit Secrets
  • Deployment-Prozess und Rollback-Fähigkeit
  • Abhängigkeiten mit bekannten Schwachstellen

Du bekommst: eine Übersicht der gefundenen Probleme mit Schweregrad und Vorschlägen zur Behebung. Lesezugriff auf das Repository genügt.

Docker-Setup-Review

99 € · 60 Minuten

Prüfung deiner Docker-Umgebung auf Sicherheits-Best-Practices, Networking und typische Fehlkonfigurationen.

  • Herkunft der Images und bekannte Schwachstellen (CVEs)
  • Container-Berechtigungen: Root, Capabilities
  • Docker Compose und Netzwerk-Konfiguration
  • Volumes und Umgang mit Secrets
  • Ressourcen-Limits und Restart-Policies

Du bekommst: eine konkrete Liste der Abweichungen von Best Practices, jeweils mit Beispiel-Konfiguration für den Fix.

PHP/MySQL-Security-Check

99 € · 60 bis 90 Minuten

Manuelles Code-Review deiner PHP/MySQL-Anwendung mit Fokus auf die klassischen Schwachstellen-Klassen.

  • SQL-Injection: Einsatz von Prepared Statements
  • Session-Handling und Cookie-Sicherheit
  • CSRF-Schutz in Formularen
  • XSS-Anfälligkeit bei Ausgaben
  • Passwort-Hashing und Login-Logik

Du bekommst: die konkreten Stellen im Code, jeweils mit Erklärung des Risikos und einem Beispiel-Fix. Lesezugriff per Git oder ZIP genügt.

Open-Source-Stack-Beratung

119 € · 60 Minuten

Du planst einen neuen Stack oder willst weg von proprietärer Software? Wir beraten dich zu passenden Open-Source-Alternativen.

  • Analyse des aktuellen oder geplanten Stacks
  • Bewertung passender Open-Source-Alternativen
  • Lizenz-Check (AGPL, GPL, MIT und andere)
  • Aufwand und Risiken einer Migration
  • Grober Migrationsplan

Du bekommst: eine klare Empfehlung mit Vor- und Nachteilen und einer groben Roadmap, besprochen im Gespräch und danach schriftlich zusammengefasst.

So läuft ein Quick-Check ab

  1. Du schreibst uns, welchen Check du brauchst. Wir melden uns in der Regel innerhalb eines Werktags.
  2. Wir stimmen Ziel und Zugang ab. Zugangsdaten übermittelst du auf einem sicheren Weg.
  3. Wir prüfen und schicken dir den schriftlichen Befund.
  4. Wenn du willst, setzen wir die Empfehlungen als Folgeauftrag um.
Quick-Check anfragen

Alle Preise sind Endpreise. Gemäß § 19 UStG wird keine Umsatzsteuer berechnet.