Sicherheitscheck für ein schnell gebautes Kundenportal
Ausgangslage
Ein junges Unternehmen hat sein Kundenportal mit KI-Werkzeugen in wenigen Wochen gebaut. Ein großer Kunde möchte es einsetzen, verlangt aber vorher einen Nachweis, dass die Anwendung sicher ist.
Lösung
Wir prüfen die Anwendung nach den OWASP Top 10. Typische Funde in solchen Projekten: Datenbankregeln, die fremde Datensätze freigeben, Zugangsschlüssel im Browser-Code und fehlende Rechteprüfungen an Schnittstellen. Jeder Fund wird bewertet und mit einem konkreten Lösungsweg beschrieben.
Ergebnis
Ein verständlicher Prüfbericht für Technik und Einkauf, behobene Schwachstellen und eine Nachprüfung, die den Stand dokumentiert.