Verbindet euer Repository, dann wird aus Indikatoren eine Aussage
An der Sicherheit ändert sich weniger, als ihr denkt — die entscheidenden Regeln liegen in eurer Datenbank, nicht im Code. Die prüfen wir erst nach dem Betreibernachweis.
Was wir tun und was nicht
- GitHub App, nur lesend, nur die Repositories, die ihr bei der Installation auswählt.
- Jederzeit widerrufbar — in euren GitHub-Einstellungen, ohne uns zu fragen.
- Wir klonen nichts. Wir holen einzelne Dateien über die GitHub-API und halten sie nur im Arbeitsspeicher.
- Gespeichert werden die Befunde und der Referenzstand: Repository-Name, Branch, Commit.
- Der Zugriffs-Token wird nicht gespeichert. Er wird je Lauf bei GitHub geholt und läuft von selbst ab.
- Kein Personal Access Token, kein breiter OAuth-Scope.
Grenzen
Ein Repository, ein Branch. Wir lesen höchstens 1500 Dateien, je bis 256 KB und zusammen bis 20 MB — das deckt Konfiguration, Migrationen, Routen und Auth-Pfade ab, nicht euer ganzes Projekt. Größere oder mehrteilige Projekte sprechen wir individuell ab.
Beim Repository-Scan prüfen wir sie auch von außen, mit demselben kostenlosen Scan wie auf der Startseite. Ist sie noch nicht erreichbar, läuft der Repository-Scan ohne Außen-Befunde.
Nur Lesezugriff über GitHub. Wir prüfen dann Row Level Security, Schnittstellen und Abhängigkeiten aktiv — jederzeit widerrufbar.
Euer Rescue-Angebot
Nicht nur wissen, was falsch läuft. Sondern was ihr jetzt tut.
Es gibt vier Wege, und welcher passt, entscheidet die Befundlage, nicht ein Paket: die Sofort-Absicherung bei offenen Lücken mit hoher Schwere, der Reparaturplan zum Selbermachen, die Reparatur durch uns oder ein Neubau, wenn die Basis nicht trägt.
Was möchtet ihr anfragen?
Den Reparaturplan bestellt ihr direkt im Report, einen Neubau besprechen wir in einem Gespräch. Hier fragt ihr die Reparatur oder die Sofort-Absicherung an, oder schreibt uns zu einem anderen Vorhaben.
Reparatur und Stabilisierung
ab 1.090 €
netto · Festpreis aus eurem Scan
Wir setzen alle Fix-Einheiten aus eurem Scan um und stabilisieren, was daran hängt, Abnahme per Rescan. Euren Preis seht ihr im Report, verbindlich nach dem Repository-Scan.
- Befunde gebündelt zu Reparaturen, ein Gesamtpreis
- Nach dem Außen-Scan eine Untergrenze, nach dem Repository-Scan verbindlich
- Reparatur und Stabilisierung in einem: Architektur-Befunde gehören dazu, keine zweite Position
- Abnahme per Rescan mit derselben Methodik wie im Scan
Sofort-Absicherung
540 €
netto · Festpreis · Lieferung in Tagen
Nur bei offenen Sicherheits- oder Datenschutzlücken mit hoher Schwere. Wir schließen alle offenen Lücken mit hoher Schwere aus eurem Scan. Euer System läuft produktiv und hat eine offene Lücke — die schließen wir zuerst, unabhängig davon, ob ihr später reparieren oder neu bauen wollt.
- Zugangsschlüssel rotieren und aus dem ausgelieferten Code entfernen
- Zeilenbasierte Zugriffsregeln (Row Level Security) schließen
- Offene Endpunkte absichern
- Wenn nötig: betroffene Funktion temporär deaktivieren, mit dokumentiertem Wiederherstellungsweg
- Umfang und Termin bestätigen wir innerhalb von 24 Stunden — oder sagen ab
Anderes Projekt
kostenlos
unverbindlich
Ihr habt kein Scan-Ergebnis, aber ein Vorhaben? Dann überspringt die Zwischenschritte und schreibt uns direkt.
- Antwort innerhalb von 24 Stunden
- Festpreis statt Stundensatz
- Auf Wunsch mit optionalem Read-only-Zugang zu eurem Code
- Antwort innerhalb von 24 Stunden
- Optionaler Lesezugriff auf euren Code für mehr Tiefe
- Festpreis statt Stundensatz
- Bezahlte Stufen auf Rechnung — keine automatische Zahlung
Anfrage senden
Wir bestätigen Umfang und Gesamtpreis innerhalb von 24 Stunden. Der Preis rechnet immer mit dem aktuellen Stand eures Scans. Mit dem Absenden ist keine Zahlung ausgelöst.