Sicherheit von Anfang an: So entwickeln wir Software
Bei wunderwerk ist Sicherheit kein Zusatzpaket. Sie ist bei uns Standard: in Konzept, Entwicklung und Betrieb.
- 80+ Projekte
- Software seit 10+ Jahren im Betrieb
- 5,0 auf Google
- EU & DSGVO First
- Für Apps, Kundenportale, SaaS und Individualsoftware – Sicherheit ist von Haus aus dabei
Was bedeutet Security by Design?
Security by Design heißt: Sicherheit wird beim Entwurf einer Software mitgeplant, nicht nach dem Livegang nachgerüstet. Wer darf was sehen? Welche Daten braucht es wirklich? Wie wird geprüft, und wer spielt später die Updates ein? Diese Fragen klärt wunderwerk im Konzept, bevor die erste Zeile Code entsteht.
Das ist sicherer und oft auch günstiger: Eine Lücke, die gar nicht erst entsteht, muss niemand unter Zeitdruck suchen und schließen.
| Sicherheit als Nachtrag | Security by Design bei wunderwerk | |
|---|---|---|
| Zeitpunkt | nach dem Livegang, oft erst nach einem Vorfall | im Konzept, bevor gebaut wird |
| Zugriffe | Rechte werden später ergänzt, oft mit Lücken | Rollen und Rechte von Anfang an, passend zu Ihren Nutzern |
| Daten | gespeichert wird, was anfällt | nur, was gebraucht wird, gehostet in der EU |
| Prüfung | einmalig, wenn überhaupt | vor dem Release: Code-Review, automatisierte Tests, KI-gestützte Sicherheitstests |
| Betrieb | Updates bleiben liegen | Updates, Backups und Monitoring als fester Teil der Wartung |
Sechs Grundsätze für Ihr Projekt
Ob App, Kundenportal, SaaS oder interne Software: Diese Grundsätze sind bei wunderwerk Standard. Wie weit sie im Einzelnen gehen, legen wir im Konzept gemeinsam fest, passend zu Ihren Daten und Ihrem Budget.
Wie entwickelt wunderwerk sichere Software?
wunderwerk entwickelt sichere Software in vier Schritten, in denen Sicherheit jeweils eine feste Aufgabe hat: Im Konzept werden Rollen, Rechte und Datenflüsse festgelegt, in der Entwicklung wird sicher programmiert, vor dem Release wird geprüft, und im Betrieb halten Updates, Backups und Monitoring die Software auf Stand. In der Fachsprache heißt das DevSecOps: Sicherheit als Teil der täglichen Arbeit statt als letzte Abnahme.
- 1
Konzept: Risiken kennen, bevor sie Code werden
Im Workshop besprechen wir mit Ihnen, welche Daten im Spiel sind, wer Zugriff braucht und welche Schnittstellen nach außen gehen. Daraus entstehen ein Rollen- und Rechtekonzept und klare Entscheidungen zu Hosting und Datenschutz, bevor gebaut wird.
- 2
Entwicklung: sicher gebaut, Schritt für Schritt
Wir programmieren nach bewährten Regeln für sichere Software, setzen auf gepflegte, verbreitete Bausteine und halten Zugangsdaten vom Code getrennt. Neue Funktionen entwickeln und testen wir getrennt vom Live-System.
- 3
Prüfung: vor dem Release
Neue Versionen prüfen wir vor dem Release: mit Code-Review durch einen zweiten Entwickler, automatisierten Tests der wichtigen Abläufe und KI-gestützten Sicherheitstests, die nach den typischen Schwachstellen der OWASP Top 10 suchen. Was dabei auffällt, beheben wir vor dem Release.
- 4
Betrieb: aktuell bleiben, Jahr für Jahr
Nach dem Livegang betreuen wir Ihre Software auf Wunsch weiter: Sicherheitsupdates, Backups, Monitoring und ein direkter Draht, wenn etwas ist. Viele Kunden begleiten wir so seit über zehn Jahren.
Software altert. Sicherheit ist Pflege.
Auch gut gebaute Software wird mit der Zeit angreifbar: In den Bausteinen, auf denen Anwendungen aufbauen, werden laufend neue Sicherheitslücken bekannt. Software braucht deshalb jemanden, der sie kennt und regelmäßig pflegt.
Deshalb endet unsere Arbeit nicht mit dem Livegang. wunderwerk betreut Software, die seit über zehn Jahren läuft und weiterentwickelt wird, für manche Kunden seit 10 bis 15 Jahren, für Egger seit 2010. Das ist Software von Bestand.
- Sicherheitsupdates in der Wartung
Im Rahmen der Wartung spielen wir Updates für Bausteine und Server regelmäßig ein und testen sie, statt sie jahrelang liegen zu lassen.
- Handeln, wenn eine Lücke bekannt wird
Betreuen wir Ihre Software, prüfen wir bei einer öffentlich bekannt gewordenen kritischen Lücke in einem verwendeten Baustein, ob Sie betroffen sind, und kümmern uns um das Update.
- Backups und Monitoring
Regelmäßige Backups, damit sich Ihre Daten nach einem Fehler oder Vorfall wiederherstellen lassen, und ein Monitoring, das Auffälligkeiten meldet.
- Hosting in der EU
In Rechenzentren in der EU, auf Wunsch auch in Ihrer eigenen Infrastruktur.
- Direkter Draht statt Ticketsystem
Wenn etwas ist, sprechen Sie mit dem kleinen Entwickler-Team, das Ihre Software kennt, und mit dem Geschäftsführer.
Ihre Software ist nicht von uns? Wir prüfen sie auch.
Viele Unternehmen betreiben eine Anwendung, die eine andere Agentur, ein früherer Mitarbeiter oder ein KI-Werkzeug gebaut hat, und wissen nicht, wie sicher sie ist. Für sie bietet wunderwerk einen Sicherheitscheck: eine Ersteinschätzung von außen, KI-gestützt und automatisiert, die auf gröbere Lücken prüft. Im kostenlosen Erstgespräch klären wir, welche Anwendung geprüft wird und was Sie wissen wollen. Danach bekommen Sie ein Angebot mit klarem Umfang und Kostenrahmen, bevor wir prüfen.
Der Sicherheitscheck ist eine Ersteinschätzung, kein zertifizierter Penetrationstest und keine Garantie, dass eine Anwendung danach sicher ist. Er zeigt, wo Sie stehen und was zuerst zu tun ist. Mehr dazu: KI-gestützter Penetrationstest für Web-Apps.
Vielen Dank!
Ich melde mich bei Ihnen.
Wenn es eilt, buchen Sie direkt einen Termin in meinem Kalender: Erstgespräch buchen
Nicht nur Kunden. Partner.
Wir setzen auf langfristige Partnerschaften. Sie bleiben dabei flexibel, dank offener Standards und klarer Dokumentation.
Das sagen unsere Kunden:
Ein Auszug aus unserem Kunden-Feedback.
★★★★★Vielen Dank für die Erstellung und Betreuung unserer Online-Lernplattform.
Wir können Christoph mit seinem ganzen Team voll und ganz weiterempfehlen.
Egal welche Wünsche wir haben, es wird fast alles möglich gemacht und auch der persönliche, laufende Kontakt funktioniert super. Vielen Dank.
Wir betreiben den Webshop thecurtain.shop für maßgeschneiderte Vorhänge und Raffrollos.
Die Zusammenarbeit mit wunderwerk war in jeder Hinsicht hervorragend.
Dank ihrer Arbeit können wir unseren Kund:innen ein intuitives, professionelles Einkaufserlebnis bieten, das unsere handwerkliche Expertise ideal widerspiegelt. Vielen Dank für die tolle Zusammenarbeit!
Sehr sympathische wunderwerker! Schnell, unkompliziert, kompetent und allzeit bereit die Welt zu retten!
Top kompetente Betreuung. Rundum gut beraten.
Chris versteht es ein Problem zu lösen. Qualität hat einen Namen: wunderwerk.io
Wir haben von den wunderwerkern eine maßgeschneiderte Industrie-Software zur Erstellung von Rezepten für einen hochsensiblen Industrie-Prozesses entwickeln lassen.
Die Zusammenarbeit war von Anfang an äußerst professionell: Das Team hat unsere komplexen Anforderungen schnell verstanden, präzise umgesetzt und dabei immer auf höchste Zuverlässigkeit und Sicherheit geachtet. Besonders hervorheben möchte ich das technischem Know-how, die sauberer Dokumentation und die schnellen Reaktionszeit bei Rückfragen oder Anpassungswünschen.
Der Rezept-Editor läuft mittlerweile in mehreren Werken in Schweden, Italien und Tschechien.
Die Software läuft stabil, ist intuitiv zu bedienen und unsere Kunden sind rundum zufrieden. Wir können das wunderwerk uneingeschränkt weiterempfehlen!
Wunderwerk hat für mich eine digitale Lösung für mein Foto Business erstellt, die seit Jahren stabil und zuverlässig läuft. Die Betreuung ist Tip Top, zuverlässig und kompetent. Kann ich nur empfehlen.
Christoph Niedermoser und sein Team überzeugten durch Professionalität, Präzision und Zuverlässigkeit in der Beratung und in der folgenden Umsetzung.
Unsere Anforderungen wurden perfekt umgesetzt und das GPS-Tracking-System ist mittlerweile seit einigen Jahren in mehreren Einrichtungen erfolgreich im Einsatz.
Chris und sein Team haben mich bei meiner App-Idee super beraten. Unkompliziert, schnell und professionell! Klare Empfehlung!
In den letzten Jahren schon mehrere Projekte gemeinsam umgesetzt, und abgewickelt.
Professionelle Umsetzung und persönlicher Kontakt.
Klare Empfehlung!
Perfekte Umsetzung unserer
Billiard-Plattform.
Sehr angenehme Zusammenarbeit. Hat Spaß gemacht! Klare Empfehlung!
Warum mit uns?
Was beschäftigt Sie noch?
Viele Vorhaben berühren mehr als ein Thema. Hier finden Sie die anderen Bereiche, in denen wir Unternehmen begleiten.
Sichere Software beginnt im ersten Gespräch.
Im kostenlosen Erstgespräch klären wir mit Ihnen, worauf es bei der Sicherheit Ihres Projekts ankommt. Sie betreiben schon eine Anwendung? Dann besprechen wir auch, wie ein Sicherheitscheck für sie aussieht.
Häufige Fragen zur sicheren Softwareentwicklung
Ihre Frage ist nicht dabei? Im kostenlosen Erstgespräch klären wir sie direkt mit dem Geschäftsführer.
Was bedeutet Security by Design?
Security by Design bedeutet, dass Sicherheit von Beginn an Teil des Entwurfs einer Software ist und nicht nach dem Livegang nachgerüstet wird. Schon im Konzept wird festgelegt, wer auf welche Daten zugreifen darf, welche Daten überhaupt gespeichert werden, wie neue Versionen geprüft werden und wer die Software im Betrieb aktuell hält. wunderwerk entwickelt Software nach diesem Prinzip, von der App bis zum Kundenportal.
Wie sicher ist eine App, die Sie entwickeln?
Absolut sicher ist keine Software, und wer das verspricht, sollte Sie skeptisch machen. Was wir Ihnen beschreiben können, ist die Arbeitsweise, mit der wunderwerk Apps entwickelt: Rollen und Rechte von Anfang an, sicher programmiert, geprüft vor dem Release mit Code-Review, automatisierten Tests und KI-gestützten Sicherheitstests, verschlüsselte Übertragung, Hosting in der EU und laufende Updates im Betrieb. Wer eine sichere App entwickeln lassen will, sollte genau nach diesen Punkten fragen, bei uns und bei jedem anderen Anbieter.
Wo werden unsere Daten gespeichert?
Die Daten von Anwendungen, die wunderwerk entwickelt und betreibt, liegen in Rechenzentren in der EU. Auf Wunsch betreiben wir die Software auch in Ihrer eigenen Infrastruktur. Die Übertragung ist verschlüsselt, und sensible Daten werden, wo nötig, auch verschlüsselt gespeichert.
Wer kümmert sich um Sicherheitsupdates?
Um Sicherheitsupdates kümmert sich das Team von wunderwerk, im Rahmen der Wartung nach dem Livegang. Dabei spielen wir Updates für Bausteine und Server regelmäßig ein und testen sie, und wird eine kritische Lücke in einem verwendeten Baustein öffentlich bekannt, prüfen wir, ob Ihre Software betroffen ist. Software altert, auch wenn niemand etwas an ihr ändert. Deshalb gehören Updates, Backups und Monitoring für uns zum Betrieb, so wie bei Kunden, die wir seit über zehn Jahren betreuen.
Können Sie auch unsere bestehende Software prüfen?
Ja, wunderwerk prüft auch Software, die andere gebaut haben, mit einem Sicherheitscheck. Im kostenlosen Erstgespräch klären wir, welche Anwendung geprüft wird und was Sie wissen wollen; danach bekommen Sie ein Angebot mit klarem Umfang und Kostenrahmen. Geprüft wird nur mit Ihrer schriftlichen Freigabe, von außen, KI-gestützt und automatisiert, schonend und mit Ihnen abgestimmt. Anschließend besprechen wir, was wir gefunden haben und was zuerst zu tun ist. Der Sicherheitscheck ist eine Ersteinschätzung, kein zertifizierter Penetrationstest und keine Garantie, dass die Anwendung danach sicher ist. Danach entscheiden Sie: selbst beheben, mit uns absichern und die Software betreuen lassen oder einen Penetrationstest bei einem Spezialisten. Auf Wunsch nennen wir Ihnen spezialisierte Anbieter.
Was bedeutet Datenschutz by Design?
Datenschutz by Design (Privacy by Design) heißt, eine Software so zu planen, dass sie nur die personenbezogenen Daten verarbeitet, die sie wirklich braucht, und diese von Anfang an schützt. wunderwerk legt deshalb schon im Konzept fest, welche Daten nötig sind, wer sie sehen darf und wann sie wieder gelöscht werden.
Was ist DevSecOps, und arbeiten Sie so?
DevSecOps beschreibt eine Arbeitsweise, in der Entwicklung, Sicherheit und Betrieb zusammengehören, statt Sicherheit am Ende einmal abzunehmen. Genau so arbeitet wunderwerk: Dasselbe kleine Entwickler-Team plant, baut, prüft vor dem Release und betreut die Software im Betrieb. Neue Versionen prüfen wir vor dem Release mit Code-Review, automatisierten Tests und KI-gestützten Sicherheitstests.
Was sind die OWASP Top 10?
Die OWASP Top 10 sind eine weltweit anerkannte Liste der zehn häufigsten Sicherheitsrisiken in Web-Anwendungen, herausgegeben von der gemeinnützigen OWASP Foundation. Dazu gehören etwa fehlerhafte Zugriffsrechte, unsichere Logins oder veraltete Komponenten. wunderwerk nutzt die OWASP Top 10 als Prüfliste beim Programmieren und bei den Sicherheitstests vor dem Release.
Setzen Sie KI beim Programmieren ein, und ist das sicher?
Ja, wunderwerk nutzt KI beim Entwickeln, auch mit eigenen KI-Agenten, den wunderbots. Sicher ist das, weil für KI-generierten Code dieselben Regeln gelten wie für anderen Code: Er wird von einem Entwickler geprüft, getestet und vor dem Release auf Schwachstellen untersucht. KI macht uns schneller, die Verantwortung für den Code bleibt beim Team.
Kostet Sicherheit bei wunderwerk extra?
Die Grundsätze auf dieser Seite sind bei wunderwerk kein Zusatzpaket, sondern im Kostenrahmen eingeplant, den Sie vor jedem Schritt bekommen. Rollen und Rechte, sichere Programmierung und Prüfungen vor dem Release gehören zum Standard. Laufende Leistungen nach dem Livegang wie Hosting, Wartung und Updates vereinbaren wir separat, damit Sie wissen, was der Betrieb kostet. Ein Sicherheitscheck für bestehende Software ist eine eigene Leistung: Nach dem kostenlosen Erstgespräch bekommen Sie ein Angebot mit Umfang und Kostenrahmen. Eine erste Einschätzung bekommen Sie über das Formular oder im Erstgespräch.