Unternehmen
Eingebaut, nicht angeschraubt
Der günstigste Sicherheitsfehler ist der, den Sie nie schrieben.
Wir behandeln Sicherheit als Teil des Bauens, minimale Rechte, sorgfältiger Umgang mit Daten und regelmäßige Prüfung, sodass Schutz durch die Arbeit gewoben ist, nicht nach einem Schreck aufgesetzt.
Die Prinzipien, auf denen wir bauen
Geringstes Privileg
Jeder Teil erhält nur den wirklich nötigen Zugriff.
Sichere Standards
Die sichere Wahl ist die einfache, eingebaute.
Geheimnisse geschützt
Zugangsdaten sorgsam behandelt, nie herumliegen gelassen.
Klar gesagt
Sicherheit ist, wie man baut, kein Feature zum Anhängen
Man kann Schutz nicht am Ende darüberstreuen und hoffen, dass er hält.
Sicherheit als letzte Checkbox zu behandeln lässt in jeder vorher getroffenen Entscheidung Lücken. Wir bauen sie von der ersten Zeile an mit, geringstes Privileg, sinnvolle Standards und keine Geheimnisse, wo sie nicht hingehören.
Es geht nicht um Angst oder Theater; es ist die stille Disziplin, die dafür sorgt, dass ein Fehler klein bleibt und Ihre Daten Ihre bleiben.
Highlights
Unsere Prinzipien
Minimale Rechte
Zugriff nur, wo nötig.
Sorgsam mit Daten
Verantwortungsvoll behandelt.
Geprüft
Regelmäßig kontrolliert, nicht einmal.
Genauer betrachtet
Sicherheit als Gewohnheit, nicht als heldenhaftes Audit
Jährliche Pentests finden, was ein Jahr an Gewohnheiten produziert hat; gewonnen wird Sicherheit in den Gewohnheiten selbst. Dependency-Updates nach Plan, vierteljährlich geprüfte Least-Privilege-Zugriffe und automatisch rotierende Secrets schlagen jede Einmal-im-Jahr-Heldentat.
Wir entwerfen unter der Annahme, dass irgendwann etwas kompromittiert wird: segmentierte Netze, Zugangsdaten pro Service und verschlüsselte Daten im Ruhezustand machen aus einer potenziellen Katastrophe einen eingedämmten Vorfall mit kurzem Radius.
Die menschliche Schicht bekommt dieselbe Ingenieursarbeit. Phishing-resistente MFA überall, Onboarding, das Rollen statt Ad-hoc-Rechte vergibt, und Offboarding, das alles in einem Schritt entzieht, die meisten echten Vorfälle kommen durch Menschen herein, nicht durch Protokolle.
Wir bauen Software für Teams, deren Werkzeuge zur tatsächlichen Arbeitsweise passen sollen — Web, Mobile, KI und die Systeme, die alles verbinden. Hier schreiben wir über das, was wir dabei lernen.