Sicherheit & Updates

Veraltete Abhängigkeiten und alte PHP-Muster sind das Einfallstor Nummer eins in Legacy-Anwendungen. Wir prüfen Ihr System auf die bekannten Schwachstellen, schließen sie und sorgen dafür, dass sie nicht wiederkommen.

Typische Symptome

• Ein Pentest oder ein Kunde hat Lücken gemeldet, und niemand weiß, wo anfangen.
• composer audit meldet Dutzende bekannte CVEs – oder es gibt gar kein Composer.
• Passwörter als MD5, Sessions ohne Regeneration, Admin-Zugang per URL-Parameter.
• DSGVO-Anfragen lassen sich nicht beantworten, weil niemand weiß, wo welche Daten liegen.

So gehen wir vor

1. Befund: SQL-Injection, XSS, CSRF, Auth, Secrets, Uploads, Abhängigkeiten – systematisch, mit Werkzeugen und von Hand.
2. Triage nach Risiko: Was heute, was diese Woche, was im nächsten Release.
3. Beheben mit Tests, damit die Lücke nicht beim nächsten Feature wieder aufgeht.
4. Absichern: Dependency-Updates automatisiert, Security-Header, Monitoring.

Dauer und Paket

Der Sicherheits-Befund ist Teil jedes Befunds. Akute Lücken schließen wir in der Minimal-Migration; dauerhaft sicher bleibt es mit der Werkstatt-Bereitschaft.

Häufige Fragen

Können Sie Sicherheitslücken schließen, ohne die PHP-Version anzuheben?

Vieles ja – Prepared Statements, Output-Escaping, Auth-Härtung sind versionsunabhängig. Eine PHP-Version ohne Support bleibt aber ein Risiko, das wir nicht wegdiskutieren. Mehr dazu im Blog.

Machen Sie auch Penetrationstests?

Wir machen Code-Audits aus Entwicklersicht (Whitebox). Für einen formalen Pentest arbeiten wir mit einem externen Partner aus unserem Netzwerk zusammen und setzen die Ergebnisse um.