Kostenloser Check
Ein kostenloser 20-Minuten-Check Ihrer API oder Web-App.
Senden Sie eine URL. Ich führe eine kurze, nicht-invasive Prüfung durch und sende schriftliche Befunde; anschließend besprechen wir sie in einem 20-minütigen Gespräch. Unverbindlich.
Was Sie erhalten
- Kurze schriftliche Befunde (1–2 Seiten) innerhalb von 2 Werktagen
- Jeder Befund mit Beleg (Request/Response, Screenshot oder Messwert) und empfohlenem nächsten Schritt
- Ein 20-minütiges Gespräch zur Besprechung der Befunde und Ihrer Fragen
- Eine ehrliche Einschätzung, ob ein vollständiges Projekt sinnvoll ist – oder nicht
Was ich von Ihnen benötige
- Die URL der API oder Web-App (bevorzugt Staging)
- API-Dokumentation oder OpenAPI-Spezifikation, falls vorhanden
- Optional: ein Testkonto mit Nicht-Produktivdaten
- Die Bestätigung, dass Sie berechtigt sind, Tests dieses Systems zu beauftragen
Grenzen des Umfangs
- Ausschließlich nicht-invasiv: Anfragen in normaler Frequenz, Auswertung öffentlicher Dokumentation und Antworten, TLS- und Header-Prüfung, eine kleine Latenz-Stichprobe.
- Keine Last- oder Stresstests – und nichts gegen Produktivsysteme über normale Nutzung hinaus ohne Ihre schriftliche Zustimmung.
- Keine Ausnutzung von Schwachstellen und kein Zugriff auf Daten anderer Nutzer. Vermutete Sicherheitsprobleme werden Ihnen gemeldet, nicht weiter getestet.
- Rund zwei Stunden Arbeit: Der Check zeigt die offensichtlichen Risiken auf, er ersetzt kein vollständiges Audit.