01
Ein CVE-Programm aufsetzen
Von der CNA-Bewerbung und dem Scope-Statement über die Bewertung und das Verfassen von CVE-Einträgen bis zu einem Disclosure-Prozess, den Ihr eigenes Team danach selbst betreiben kann.
Projekte für andere Teams
Sicherheits-, Infrastruktur- und Support-Arbeit, gemacht von der Person, die die Produkte gebaut hat. Alles auf dieser Seite hat im Produktivbetrieb gelaufen.
02
Sicherheitsprüfung
Architektur und Code, aufgeschrieben so, wie ein Sicherheitshinweis aufgeschrieben wird. Befunde, die aus dem Entwurf eines Produkts stammen, werden von Befunden getrennt, die aus Fehlern in der Umsetzung stammen.
03
Plattform und Infrastruktur
Vault für PKI und Geheimnisse, OIDC-Identität, Temporal für dauerhafte Workflows und Ansible für Setups, die sich reproduzieren lassen. Air-gapped- und Bare-Metal-Installationen gehören dazu.
04
Support als Ingenieursaufgabe
Kanalanbindung, SLA-Uhren, Inaktivitätsbehandlung, abgesicherte Selbstbedienungsabrechnung und Reporting, das Ticketdaten in Produktsignale verwandelt.
05
GHub für Sie betreiben
Wir betreiben die GHub-Anwendungen für Sie, in Deutschland. Sie nutzen sie, wir kümmern uns um den Betrieb.
Eine Person macht die Arbeit
Sie sprechen mit der Person, die es macht, von der ersten Frage bis zum letzten Bericht.
Alles davon lief im Produktivbetrieb
Das CVE-Programm, die Reviews, die Plattformarbeit, die Support-Werkzeuge und die gehosteten Anwendungen.
Sagen Sie uns, was Sie möchten
Schreiben Sie uns über die Anwendung, das Projekt oder das Problem, das Sie im Sinn haben.
Kontakt aufnehmen