Ist Ihre Anwendung sicher? Wir prüfen es.

Der Sicherheitscheck von wunderwerk ist eine Ersteinschätzung der Sicherheit Ihrer bestehenden Web-Anwendung, Ihres Portals, Ihrer App oder Ihrer Schnittstelle. Wir prüfen sie mit Ihrer schriftlichen Freigabe von außen, KI-gestützt, schonend und mit Ihnen abgestimmt, und besprechen das Ergebnis verständlich mit Ihnen: was wir gefunden haben, wie kritisch es ist und was zuerst zu tun ist. Er richtet sich an Unternehmen in Österreich, Deutschland und der Schweiz, die eine Anwendung betreiben und wissen wollen, wo sie stehen.

Beim Sicherheitscheck prüft wunderwerk, was von außen angreifbar ist: Logins und Zugriffsrechte, ob Kundendaten für Unbefugte erreichbar sind, Schnittstellen zu App, Shop oder ERP, veraltete Komponenten mit bekannten Sicherheitslücken und die Konfiguration, etwa offene Verwaltungsoberflächen oder fehlende Verschlüsselung. Als Prüfliste dienen die OWASP Top 10, die bekannteste Liste der häufigsten Schwachstellen in Web-Anwendungen. Nicht Teil des Checks sind Ihr Firmennetz, Arbeitsplätze und Mitarbeiter (etwa Phishing-Tests).

Nein. Der Sicherheitscheck von wunderwerk ist ein KI-gestützter Penetrationstest von außen, aber kein zertifizierter Penetrationstest und keine Garantie, dass danach alles sicher ist. Er zielt auf die gröberen Lücken und gibt Ihnen schnell eine ehrliche Einschätzung. Verlangen Kunden oder Versicherer einen formalen Prüfnachweis, nennen wir Ihnen auf Wunsch spezialisierte Anbieter. Mehr dazu auf unserer Seite zum Penetrationstest für Webanwendungen.

Das Erstgespräch mit wunderwerk ist kostenlos und unverbindlich. Der Sicherheitscheck selbst wird, wie ein Penetrationstest, nach Umfang angeboten: Nach dem Erstgespräch bekommen Sie ein Angebot mit klarem Umfang und Kostenrahmen, bevor wir prüfen. Pauschalpreise nennen wir nicht, weil der Aufwand von Größe und Aufbau Ihrer Anwendung abhängt. Auch für alles, was danach kommt, etwa das Schließen von Lücken oder die Wartung, bekommen Sie vor jedem Schritt einen Kostenrahmen.

wunderwerk prüft nur mit schriftlicher Freigabe, weil ein Sicherheitstest klare Absprachen braucht: welche Anwendung, welche Adressen, welcher Zeitraum und wer bei Ihnen Ansprechpartner ist. Liegt die Anwendung bei einem Hoster oder Cloud-Anbieter, stimmen wir den Test bei Bedarf auch mit ihm ab. So wissen alle Beteiligten vorher, was wann passiert.

wunderwerk prüft schonend und stimmt den Test mit Ihnen ab: Umfang, Zeitpunkt und Ansprechpartner legen wir vorher gemeinsam fest, damit er nicht in eine kritische Phase fällt. Gibt es eine Testumgebung, prüfen wir bevorzugt dort. Wie Sie sich vorbereiten, etwa mit einer aktuellen Datensicherung, besprechen wir mit Ihnen im Erstgespräch.

Wie lange der Test selbst dauert, hängt von Größe und Umfang Ihrer Anwendung ab; den Zeitplan nennen wir im Angebot, und den Termin für das Ergebnisgespräch vereinbaren wir mit Ihnen, sobald die Freigabe vorliegt.

Wie es um die Sicherheit einer Website oder Web-Anwendung steht, zeigt erst ein Test. Online-Scanner prüfen Oberflächliches wie Verschlüsselung und sichtbare Softwareversionen; für eine reine Info-Website reicht das oft. Sobald es Logins, Kundendaten, Bestellungen oder Schnittstellen gibt, braucht es mehr: Jemand muss prüfen, ob Unbefugte an Daten kommen. Genau das macht der Sicherheitscheck von wunderwerk für Web-Apps, Portale, Shops mit eigenem Backend und APIs.

Eine Schwachstellenanalyse (auch Schwachstellenscan) sucht automatisiert nach bekannten Lücken, etwa veralteten Komponenten, und listet sie auf. Ein Penetrationstest geht weiter: Er versucht gezielt, Lücken auszunutzen, und zeigt so, was ein Angreifer tatsächlich erreichen könnte. Der Sicherheitscheck von wunderwerk ist ein KI-gestützter Penetrationstest von außen: Er prüft aus der Sicht eines Angreifers und geht damit weiter als ein reiner Scan, ersetzt aber keinen ausführlichen, zertifizierten Penetrationstest beim Spezialisten.

Ja, für den Sicherheitscheck brauchen wir weder den Code noch den Entwickler von damals: wunderwerk prüft von außen, so wie ein Angreifer die Anwendung sieht. Sie erteilen uns dafür die schriftliche Freigabe. Sollen wir die Lücken danach schließen, brauchen wir Zugang zu Code, Server und Datenbank. Software anderer Entwickler zu übernehmen, ist für uns Alltag; mehr dazu unter Software-Modernisierung.

Hinter dem Sicherheitscheck steht die wunderwerk software GmbH, ein kleines Entwickler-Team mit Sitz in St. Ulrich am Pillersee in Tirol und Büros in Salzburg, Wien und Berlin. Wir bringen über 20 Jahre Projekterfahrung aus mehr als 80 Projekten mit und betreuen viele Kunden seit über zehn Jahren. Sie sprechen direkt mit dem Geschäftsführer Christoph Niedermoser. Hosting und Betrieb liegen in der EU.