Situation — KI-, Digital- und Softwareprojekte

Unsere Anwendung kommt bald heraus, und wir haben ihre Sicherheit nie getestet.

Kontext

Der Starttermin rückt näher. Das Team hat seine ganze Energie in die Funktionen gesteckt. Um die Sicherheit kümmert man sich später.

Aber ein erfolgreicher Start zieht Leute an. Nutzer, und auch Angreifer.

Das Problem

  • Eine Lücke, die erst nach dem Start auffällt, beheben Sie vor den Augen Ihrer Nutzer, nicht intern.
  • Fotos, Ausweisdokumente, Nachrichten: Was Ihre Nutzer Ihnen anvertrauen, ist genau das, was Angreifer suchen.
  • Was Sie über Ihre Daten versprechen, muss im Code stimmen, nicht nur in Ihren Nutzungsbedingungen.

Fallstudie

PraxisfallJuli 2025

Tea, App für Bewertungen unter Frauen, USA

Im Juli 2025 erlebt die App Tea in den USA einen großen Ansturm: mehr als zwei Millionen neue Zugangsanfragen. Mit ihr tauschen Frauen Bewertungen über ihre Dates aus.

In dieser Phase verschaffen sich Angreifer unbefugten Zugang zu ihren Systemen. Sie erbeuten 72.000 Bilder, darunter rund 13.000 Selfies und Ausweisfotos, die zur Verifizierung der Konten eingesandt worden waren.

Dabei hatte das Unternehmen erklärt, diese Selfies nach der Prüfung zu löschen. Die betroffenen Konten waren vor Februar 2024 angelegt worden: Die Lücke betraf alte Daten, und sie wurde genau im Moment des Erfolgs zum Problem.

Quelle lesenHackers breach dating review app Tea, exposing 72,000 user images — Teiss (öffnet sich in einem neuen Tab)

Warum wir?

  • Wir testen Ihre Anwendung so, wie es ein Angreifer tun würde, vor Ihren Nutzern.
  • Wir prüfen, ob Ihre Versprechen zu den Daten (Löschung, Zugriff, Speicherung) im Code eingehalten werden.
  • Sie erhalten die Liste der Lücken, nach Schweregrad geordnet, mit den nötigen Korrekturen.
  • Expertise auf Promotionsniveau in Cybersicherheit und KI, Tools und Infrastruktur in Europa.

Kontakt

Mit einem Experten sprechen

Kostenloses 30-minütiges Videogespräch mit einem Experten unseres Hauses, danach Ihr kostenloses, unverbindliches Angebot.

Diagnose starten

Ein paar Fragen, die erste bereits passend zu Ihrer Situation beantwortet: Ihre Antworten bereiten Ihr Videogespräch vor. Kostenlos, ohne Anmeldung, in etwa 2 Minuten.

Diagnose starten