Web-Apps & APIs
Authentifizierung, Zugriffsrechte, Geschäftslogik und Schnittstellen. Wir schauen dorthin, wo es für Ihr Produkt zählt.
PENTEST AS A SERVICE · AUS MÜNCHEN48°08′ N 11°34′ O
Angreifer haben KI.Ihre Abwehr auch?
Leistungsfähige Modelle.
Für Ihre Verteidigung.
KI-gestützte Pentests im Monatsabo. Geplant: Open-Weight-Modelle auf eigener Infrastruktur in Bayern. Mit Ihrer Freigabe und menschlich geprüften Befunden.
BASED IN MUNICH.OFFENSIVE MINDSET.
IN MÜNCHEN ZU HAUSE.
MIT RED-TEAM-DENKE.
MIT RED-TEAM-DENKE.
WEB & API + EXTERNE INFRASTRUKTUR + RETESTSWEITER GEHT’S ↓
KI PRÜFT.✳MENSCHEN BEWERTEN.✳SIE BEHEBEN.✳WIR TESTEN NACH.✳
01 / DAS PRINZIPOFFENSIV DENKEN. DEFENSIV HANDELN.
Wie Angreifer denken.
Für Ihre Sicherheit.
Leistungsfähige Werkzeuge.
Ein klarer defensiver Auftrag.
Angreifer nutzen fortschrittliche KI-Modelle und Automatisierung. Unser Ansatz bringt vergleichbare Möglichkeiten auf Ihre Seite: realistische, autorisierte Pentests, um Schwachstellen vor einem echten Angriff zu finden.
Wir denken wie Angreifer und arbeiten in Ihrem Auftrag. Mit klarem Scope, manueller Validierung und wiederkehrenden Tests, die mit Ihrer Software Schritt halten.
Warum selbst gehostete Modelle? ↘DIE MOMENTAUFNAHME
PentestReleaseReleaseRelease?
Ihr Code bewegt sich. Der Bericht bleibt stehen.
DER KONTINUIERLICHE ANSATZ
TESTEN↗BEHEBEN↗NACHTESTEN↻
Wiederkehrende Prüfungen. Sichtbare Entwicklung.
02 / WAS WIR UNS VORNEHMENTIEF GENUG, UM RELEVANT ZU SEIN.
Ihre Angriffsfläche.
Unser Arbeitsfeld.
Automatisierte Prüfungen und gezielte manuelle Validierung. Abgestimmt auf Ihre Systeme und Ihren Entwicklungsrhythmus.
Externe Infrastruktur
Erreichbare Dienste, Fehlkonfigurationen und exponierte Systeme. Damit Sie Ihre Außenseite besser kennen.
Befunde & Retests
Nachvollziehbare Risiken, konkrete Empfehlungen und Nachtests Ihrer Fixes. Bis aus „gefunden“ ein „behoben“ wird.
SO WIRD AUS EINEM FUND EIN FIX.Kein Rätselraten.
Kein Rätselraten.
Ein klarer nächster Schritt.
Ihr Team braucht Kontext: Was ist betroffen? Wie groß ist das Risiko? Was muss sich ändern? Jeder bestätigte Befund soll genau diese Fragen beantworten.
HOCHACCESS CONTROL
Fremde Datensätze
über die API abrufbar.
Die Objektberechtigung wird im Beispielszenario nicht für jede Anfrage geprüft. Ein angemeldeter Nutzer könnte dadurch auf fremde Datensätze zugreifen.
03 / EIGENE INFRASTRUKTUR. IN BAYERN GEPLANT.Realistische Angriffe.
Realistische Angriffe.
Für Ihre Verteidigung.
Die Perspektive eines Angreifers.
Der Auftrag, Sie zu schützen.
Claude kann bestimmte Cybersecurity-Anfragen begrenzen, etwa bei der Validierung von Exploits. Deshalb planen wir mit ausgewählten Open-Weight-Modellen auf eigener Infrastruktur in Bayern: für realistische Angriffssimulationen Ihrer Website im freigegebenen Scope.
01
Realistische Testfälle entwickelnKI unterstützt Tests zu Anmeldung, Zugriffsrechten und Geschäftslogik — aus der Perspektive eines Angreifers.
02
Angriffspfade nachvollziehbar prüfenVerdachtsfälle am freigegebenen Ziel testen und bestätigte Befunde reproduzierbar dokumentieren.
03
Modelle und Ausführung selbst wählenSelbst gehostete Open-Weight-Modelle geplant. Fachliche Prüfung der KI-Ergebnisse und klare Datenflüsse.
04 / DAS MONATSABOPLANBAR. VERSTÄNDLICH. OHNE SCHMARRN.
Ein Abo.
Dranbleiben inklusive.
Ein fester Rhythmus für Ihre Sicherheit. Wir legen gemeinsam fest, was geprüft wird, wie oft und in welcher Tiefe.
DER GEPLANTE PILOT-TARIFDauerhaft auf
Dauerhaft auf
dem Prüfstand.
- Vereinbarter Scope für Web, API oder Infrastruktur
- Wöchentliche automatisierte Prüfzyklen im Scope
- Monatliche manuelle Vertiefung & Befundbewertung
- Priorisierter Bericht mit Handlungsempfehlungen
- Retests vereinbarter Fixes & monatlicher Review
- Persönliche Betreuung aus München
PENTEST AS A SERVICE◆
Richtpreis ab1.000€
pro Monat · zzgl. USt.
Monatliche Abrechnung.
Monatliche Kündigung vorgesehen.
Klare Testfenster. Klare Grenzen.
Unverbindlicher Richtpreis für das Angebotskonzept. Finaler Preis, Testumfang, Verfügbarkeit, Leistungsgrenzen und Vertragsbedingungen werden individuell vereinbart. Größere Umgebungen oder spezielle Anforderungen? Sprechen wir darüber ↗
05 / VOM ERSTEN GESPRÄCH ZUM ERSTEN FIXSAUBERER SCOPE. SAUBERE ARBEIT.
Erst abstecken.
Dann angreifen.
Gute Pentests beginnen mit klaren Absprachen. Sie behalten den Überblick — und die Kontrolle.
- 01↗
Scope festlegen
Systeme, Testfenster, erlaubte Methoden und Ansprechpartner gemeinsam definieren.
- 02↗
Freigeben & testen
Nach schriftlicher Autorisierung starten die vereinbarten Prüfungen im festgelegten Rahmen.
- 03↗
Verstehen & beheben
Bestätigte Befunde priorisieren. Maßnahmen besprechen. Ihr Team setzt die Fixes um.
- 04↻
Nachtesten & dranbleiben
Fixes verifizieren und den nächsten Prüfzyklus an Änderungen Ihrer Systeme anpassen.
06 / ISARHACKIN MÜNCHEN ZU HAUSE. PERSÖNLICH ERREICHBAR.
Die Erfahrung
dahinter.
Ein persönlicher Ansprechpartner in München. Erfahrung aus der Softwareentwicklung und der Arbeit an Sicherheitsthemen.
HINTER ISARHACK
Archibald Sheran
Hinter ISARHACK steht Archibald Sheran. Er bringt mehr als 20 Jahre Erfahrung in der Softwareentwicklung sowie Erfahrung mit ISO 27001 und Penetrationstests mit.
IN MÜNCHEN ZU HAUSE.LinkedIn-Profil ansehen ↗
- Softwareentwicklung
- 20+ Jahre Erfahrung
- ISO 27001
- Erfahrung mit Informationssicherheit
- Penetrationstests
- Erfahrung mit Sicherheitsprüfungen
Direkte Zusammenarbeit. Klare Befunde. Verantwortung für den vereinbarten Scope.
Über Ihr Vorhaben sprechen ↗07 / NOCH FRAGEN?Reden wir
Reden wir
Klartext.
Technik ist kompliziert genug.
Unser Angebot muss es nicht sein.
Erhalte ich über das URL-Feld sofort einen Sicherheitsbericht?+
Nein. Sie fragen ein unverbindliches Erstgespräch zur Sicherheit Ihrer Website an. Tragen Sie die öffentliche URL ein und bestätigen Sie Ihre Prüfbefugnis. Mit „Weiter zur Anfrage“ übernehmen Sie die URL in das Kontaktformular. Erst dort ergänzen Sie Ihre Kontaktdaten und senden die Anfrage. ISARHACK meldet sich persönlich, um Ihre Fragen und einen passenden Prüfumfang zu besprechen. Es startet kein automatischer Scan und Sie erhalten keinen sofortigen Sicherheitsbericht. Sicherheitsprüfungen werden separat vereinbart und freigegeben.
Ist das ein Pentest oder nur ein Scanner?+
Das geplante Abo verbindet wiederkehrende automatisierte Prüfungen mit manueller Vertiefung und menschlicher Bewertung. Reine Scanner-Ausgaben sind kein bestätigter Befund. Umfang und Tiefe der manuellen Tests werden im Angebot konkret festgelegt.
Was genau wird jeden Monat geprüft?+
Die vereinbarten Anwendungen, APIs oder externen Systeme. Der Pilot-Tarif sieht wöchentliche automatisierte Prüfzyklen sowie eine monatliche manuelle Vertiefung vor. Anzahl der Ziele, Testtiefe und Retests werden im Scope festgehalten.
Warum Open-Weight-Modelle statt nur Cloud-KI?+
Claude unterstützt defensive Sicherheitsarbeit. Bestimmte Anfragen, etwa zur Validierung von Exploits, können jedoch durch Sicherheitsfilter begrenzt werden. Unser Ansatz sind ausgewählte Open-Weight-Modelle: Modelle mit verfügbaren Gewichten, die wir selbst betreiben können. So wählen wir Werkzeuge für realistische Angriffssimulationen im vereinbarten Scope selbst. Wir prüfen die KI-Ergebnisse fachlich und dokumentieren bestätigte Befunde. Der Betrieb auf eigener Infrastruktur in Bayern ist geplant.
Laufen die Modelle wirklich in Bayern?+
Das ist das vorgesehene Betriebsmodell für den Pilotbetrieb. Hostingstandort, eingesetzte Modelle, Datenflüsse und beteiligte Dienstleister legen wir vor Vertragsabschluss offen. Der lokale KI-Betrieb ist noch kein Nachweis, dass sämtliche Datenverarbeitung ausschließlich in Bayern stattfindet.
Testen Sie einfach unsere Produktivsysteme?+
Wir beginnen erst nach schriftlicher Autorisierung. Sie geben Systeme, Methoden und Testfenster frei. Potenziell störende Tests werden gesondert vereinbart. Je nach Anwendung kann eine Testumgebung die bessere Wahl sein.
Können wir monatlich kündigen?+
Für das Pilotangebot sind monatliche Abrechnung und monatliche Kündigung vorgesehen. Die konkrete Kündigungsfrist, der Starttermin und alle Leistungsgrenzen stehen im individuellen Angebot.
Garantiert das Abo vollständige Sicherheit?+
Kein Pentest kann garantieren, alle Schwachstellen zu finden. Wiederkehrende Prüfungen helfen, Risiken im vereinbarten Scope zu erkennen und Fixes zu überprüfen. Anforderungen an Zertifizierungen oder spezielle Audit-Nachweise klären wir separat.
Geht das auch persönlich vor Ort?+
Ja. Unser Standort ist München. Nach Absprache kommen wir auch persönlich zu Ihnen. Ein Kick-off oder Review vor Ort kann Teil des individuellen Angebots sein. Die eigentlichen Tests können abhängig vom vereinbarten Scope remote stattfinden.
DER NÄCHSTE SCHRITTSprechen wir
Sprechen wir
über Ihre Website.
15 Minuten, um Ihre Anwendung, Ihre Fragen und einen passenden Prüfumfang zu besprechen. Unverbindlich. Eine Sicherheitsprüfung wird separat vereinbart und freigegeben.
ISARHACK kontaktieren ↗Archibald Sheran
Ihr Ansprechpartner bei ISARHACK · München