Binadit Code Scan

Lass eine alte Sicherheitslücke nicht deinen Ruf bestimmen.

Es lief jahrelang gut. Bis die KI anfing zu suchen.

Die Schwachstelle in PHP bestand etwa 14 Jahre, die Schwachstelle in Linux dauerte 9 Jahre. Dank KI kommen solche alten Fehler jetzt viel schneller an die Oberfläche. Nur weil es Ihnen immer gut gelaufen ist, ist das keine Garantie dafür, dass es auch weiterhin gut läuft. Lassen Sie Ihren Code überprüfen, bevor jemand anderes den Fehler findet. Festpreis, sofort bestellen und innerhalb von 7 Tagen Ihren Bericht erhalten.

Sehen Sie sich die Pakete an Bestellen Sie sofort
  • Kein Konto erforderlich.
  • Wir unterzeichnen eine NDA.
  • Keine Angriffe auf Ihre Systeme.

Jetzt kommen alte Lecks an die Oberfläche.

OpenBSD, 27 Jahre
FFmpeg, 16 Jahre alt
PHP, ca. 14 Jahre
Linux, Kopierfehler, 9 Jahre
Linux, CVE-2026-31695, fast 5 Jahre

Diese Software lief jahrelang, wurde von vielen Menschen genutzt und schien sicher zu sein. KI hat das Auffinden von Fehlern erheblich beschleunigt, sowohl für Forscher als auch für Angreifer. Die PHP-Schwachstelle wurde innerhalb einer Woche entdeckt und funktionierte als Angriff.

Das ist erst der Anfang. Das britische NCSC erwartet eine Welle dringender Updates für alle Arten von Software. Wenn dies in häufig verwendeter Software passieren kann, kann es auch im Code Ihres Unternehmens passieren.

Lesen Sie, was jetzt los ist

Was das für Sie als Unternehmer bedeutet

  • Kundendaten: Daten können auf der Straße landen.
  • Umsatz: Ihre Website, Ihr Webshop oder Ihre Anwendung kann ausfallen.
  • Vertrauen: Kunden fragen, was passiert ist und ob sie noch bei Ihnen bleiben.
  • Kosten: Reparaturarbeiten, Recherchen und Rechtsbeistand fallen zusätzlich zu Ihrer regulären Arbeit an.
  • Aufsicht: Unzureichende Sicherheit kann zu einer Geldstrafe führen.

Angreifer müssen Sie nicht persönlich auswählen. Nach dem PHP-Leck erreichten die Angriffsversuche Millionen. „Es ist immer gut gelaufen“ ist also keine Sicherheit. Warten Sie nicht auf einen Vorfall, um herauszufinden, was in Ihrem Code enthalten ist.

Was wir prüfen

  • Zugangskontrolle und Autorisierung
  • SQL-Injection, Cross-Site-Scripting und andere Eingabefehler
  • Schlüssel und Passwörter im Code- und Git-Verlauf
  • Anfällige Abhängigkeiten
  • Datei-Uploads, Sitzungen und Authentifizierung
  • Geschäftslogik und Fehlerbehandlung
  • Supabase-Richtlinien, sofern sie im Repository vorhanden sind oder bereitgestellt werden

Wählen Sie Ihre Steuerung

Scan

€199,00

exkl. MwSt · €240,79 inkl. MwSt

Automatisierte Kontrollen und menschliche Überprüfung, wobei Risiken priorisiert werden.

Ein Repository, maximal 25.000 Zeilen eigener Code.

Bestellen Sie sofort

Audit

€399,00

exkl. MwSt · €482,79 inkl. MwSt

Alles vom Scan, plus geprüfte Ergebnisse, Auswirkungs- und Korrekturanweisungen pro Ergebnis.

Ein Repository, maximal 25.000 Zeilen eigener Code.

Bestellen Sie sofort

Compleet

€899,00

exkl. MwSt · €1.087,79 inkl. MwSt

Alles vom Audit, plus Patch-Vorschläge für kritische und hohe Ergebnisse, ein erneuter Scan innerhalb von 30 Tagen und eine Scan-Erklärung.

Ein Repository, maximal 25.000 Zeilen eigener Code.

Bestellen Sie sofort

Externe Pakete und generierte Dateien zählen nicht. Für größere Zielfernrohre bieten wir einen Aufpreis an. Wenn Sie es nicht akzeptieren, erhalten Sie eine volle Rückerstattung.

Lassen Sie Ihre Website scannenLassen Sie Ihre Bewerbung scannen

Nicht jedes Leck befindet sich in Ihrem Code.

Das PHP-Leck und die Linux-Lecks liegen in der Software auf dem Server. Ein Code-Scan findet es nicht. Fügen Sie daher zu jedem Paket einen Serverscan hinzu, ab 199 € zzgl. MwSt. MwSt. Sie gewähren uns temporären Lesezugriff und wir starten keine Angriffe.

Sehen Sie sich den Server-Scan an

Warum Sie das wissen wollen

  • Ruf: Aus einem Leak über Sie wird schnell eine Geschichte über Sie. Indem Sie Fehler früher finden, verringern Sie das Risiko einer Reputationsschädigung.
  • Datenlecks und Bußgelder: Ein Datenleck kostet Zeit, Geld und Vertrauen. Bei unzureichender Sicherheit kann die niederländische Datenschutzbehörde ein Bußgeld verhängen. Artikel 83 DSGVO nennt bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. HAN wurde zu einer Geldstrafe von 175.000 € verurteilt, weil sie ein Leck in einem Webformular missbraucht hatte.
  • Kunden und Käufer: Mit einem Bericht zeigen Sie, was geprüft und was anschließend gelöst wurde.

Es geht darum, was Sie nachweislich getan haben.

Die DSGVO und das Cybersicherheitsgesetz erfordern geeignete Maßnahmen, die Ihren Risiken entsprechen. Art. 32 DSGVO spricht von einer regelmäßigen Prüfung und Bewertung dieser Maßnahmen. Ein Bericht zeigt, welche Prüfungen Sie durchgeführt haben, was Sie gefunden und gelöst haben. Ein Scan ist keine Garantie und ersetzt keine vollständige Sicherheitsrichtlinie. Nicht jedes Unternehmen selbst fällt unter das Cybersicherheitsgesetz, aber versicherte Kunden können auch von Lieferanten einen Nachweis verlangen.

So funktioniert es

  1. Wählen Sie Ihr Paket und zahlen Sie sofort.
  2. Gewähren Sie temporären Lesezugriff auf Ihr Repository oder laden Sie Ihren Code hoch.
  3. Wir führen automatisierte Kontrollen und menschliche Überprüfungen durch.
  4. Sie erhalten einen Bericht über einen sicheren Link.
  5. Spätestens 30 Tage nach Lieferung werden wir den Zugang widerrufen und Ihren Code löschen.

Möchten Sie zuerst eine NDA? Wir werden dies veranlassen, bevor Sie den Zugang gewähren.

Seien Sie vorsichtig mit Ihrem Code

Ihr Code ist vertraulich. Wir unterzeichnen eine NDA, arbeiten mit temporärem Zugriff, speichern Ihren Code verschlüsselt und führen ihn nicht aus. Ihr Code geht nicht an externe Dienste und wir verwenden ihn nur für Ihren Auftrag. Auf Wunsch arbeiten wir im Rahmen einer Auftragsverarbeitungsvereinbarung.

VerarbeitungsvereinbarungDatenschutzerklärung

Was der Scan nicht ist

Dies ist kein Pentest und keine Garantie dafür, dass Ihre Software sicher ist. Wir testen Ihre Live-Umgebung nicht, es sei denn, Sie wählen den Server-Scan, und selbst dann führen wir keine Angriffe durch. Wir sehen nur Einstellungen, die nur in einem Dashboard vorhanden sind, wenn Sie diese bereitstellen.

Häufig gestellte Fragen

Gilt dies nur für Code, der mit KI geschrieben wurde?

Nein, wir überprüfen den gesamten Code, auch den alten, von Menschen geschriebenen Code.

Muss ich ein Konto erstellen?

Nein, Sie bestellen als Gast und geben nur Ihre Daten ein.

Kann ich für geschäftliche Zwecke bestellen?

Ja, Sie können auf der Rechnung den Firmennamen, die Adresse, die Umsatzsteuer-Identifikationsnummer und eine Referenz angeben.

Kann ich als Privatperson bestellen?

Ja. Sie sehen die Preise inklusive Mehrwertsteuer und haben grundsätzlich eine 14-tägige Bedenkzeit. Lesen Sie die Bedingungen für die Konsequenzen, wenn wir auf Ihren Wunsch bereits begonnen haben.

Was ist der Unterschied zu einem Pentest?

Ein Pentest greift Ihr laufendes System an. Wir lesen Ihren Code und prüfen die Konfiguration beim Server-Scan.

Können Sie PHP2Shell oder Fragnesia mit dem Code-Scan finden?

Nein, dafür ist der Server-Scan gedacht.

Wie gehen Sie mit meinem Code um?

Ihr Code ist vertraulich, nur diejenigen, die an Ihrem Auftrag arbeiten, können darauf zugreifen und der Zugriff ist vorübergehend. Wir halten Ihren Code verschlüsselt, führen ihn nicht aus und senden ihn nicht an externe Dienste. Wir entfernen es spätestens 30 Tage nach Lieferung, auf Wunsch auch früher.

Werden Sie eine NDA unterzeichnen?

Ja. Fordern Sie unsere NDA auf Ihrer Bestellseite an oder laden Sie Ihre eigene NDA hoch. Wir werden dies veranlassen, bevor Sie den Zugang gewähren.

Was passiert, wenn Sie ein kritisches Leck finden?

Wir benachrichtigen Sie dann umgehend und warten nicht, bis der Bericht fertig ist.

Halte ich mich an die DSGVO oder NIS2?

Ein Scan allein kann dies nicht garantieren. Der Bericht hilft, Ihre Maßnahmen aufzuzeigen.

Wenden Sie auch Korrekturen an?

Vollständig enthält Patch-Vorschläge. Die Beurteilung und Platzierung erfolgt durch den Kunden selbst, sofern wir nichts anderes vereinbaren.

Kann ich einen Beispielbericht sehen?

Nein, wir geben keine Berichte weiter. Kundenberichte bleiben vertraulich.

Finden Sie den Fehler, bevor es jemand anderes tut.

Bestellen Sie sofortKostenloser SelbstcheckBedingungenKontakt