Zielumfang
Eine ausdrücklich vereinbarte Website oder öffentliche API. Subdomains, verbundene Anwendungen und weitere Assets sind nicht automatisch enthalten.
AblaufExterne Sicherheitsprüfung für KMU
Es funktioniert.
Aber ist es sicher?
Vor dem Start oder nach einem Relaunch: öffentliche Sicherheitsrisiken prüfen. Für Softwareteams und KMU ohne eigene Sicherheitsfachkräfte.
Ein technisch geprüfter Bericht folgt innerhalb von zwei Werktagen nach Bestätigung von Eigentum, Autorisierung, Umfang, nötigen Unterlagen und Zahlung.
Standardprüfung öffentlicher Sicherheit · US$120Technische PrüfungBericht
SERVICE SCOPE
Für öffentliche Systeme nicht sensibler Branchen
Eine ausdrücklich vereinbarte Website oder öffentliche API. Subdomains, verbundene Anwendungen und weitere Assets sind nicht automatisch enthalten.
Geeignet
- SaaS und Software
- E-Commerce und Handel
- Logistik, Fertigung und B2B
- Medien und weitere nicht sensible Branchen
Nicht enthalten
- Behörden, Banken, Finanzen und Zahlungskerne
- Gesundheit und kritische Infrastruktur
- Nur intern oder per VPN erreichbare Systeme
- Unbefugte, destruktive oder Lasttests
- Keine Tests angemeldeter Funktionen, mehrerer Kontorollen, Geschäftsabläufe oder komplexer Geschäftslogik.
SERVICES
Enthaltene Prüfungen
Öffentliche Angriffsfläche ohne Anmeldung, grundlegende Sicherheitskonfiguration und überprüfbare häufige Risiken. Prüfpunkte werden vor Bestellung bestätigt.
Enthaltene Prüfungen
Öffentliche Angriffsfläche ohne Anmeldung, grundlegende Sicherheitskonfiguration und überprüfbare häufige Risiken. Prüfpunkte werden vor Bestellung bestätigt.
AblaufBericht
PDF in vereinbarter Sprache mit Umfang, Zusammenfassung, Belegen, Auswirkungen, Maßnahmen und Ausschlüssen per E-Mail.
AblaufSIMPLE PRICING
Standardprüfung öffentlicher Sicherheit · US$120
Ein technisch geprüfter Bericht folgt innerhalb von zwei Werktagen nach Bestätigung von Eigentum, Autorisierung, Umfang, nötigen Unterlagen und Zahlung.
Standardprüfung öffentlicher Sicherheit · US$120US$120Ein technisch geprüfter Bericht folgt innerhalb von zwei Werktagen nach Bestätigung von Eigentum, Autorisierung, Umfang, nötigen Unterlagen und Zahlung.
- Öffentliche Angriffsfläche ohne Anmeldung, grundlegende Sicherheitskonfiguration und überprüfbare häufige Risiken. Prüfpunkte werden vor Bestellung bestätigt.
- PDF in vereinbarter Sprache mit Umfang, Zusammenfassung, Belegen, Auswirkungen, Maßnahmen und Ausschlüssen per E-Mail.
- Zielumfang
- Eine ausdrücklich vereinbarte Website oder öffentliche API. Subdomains, verbundene Anwendungen und weitere Assets sind nicht automatisch enthalten.
- Nicht enthalten
- Keine Tests angemeldeter Funktionen, mehrerer Kontorollen, Geschäftsabläufe oder komplexer Geschäftslogik.
- Vorbereitung
- Firma, geschäftliche E-Mail, Ziel und Bedarf angeben. Eigentumsnachweise können folgen; vor Tests muss die Autorisierung bestätigt sein.
- Nachtests
- Nachtests nach Behebung sind nicht im Grundpreis enthalten. Umfang, Zeit, Anzahl und Kosten werden gesondert vereinbart.
- Zusatzkosten
- Mehrere Ziele, zusätzliche Assets oder Nachtests erfordern vor Beginn eine separate Umfangs- und Preisbestätigung.
Musterbericht ansehen
Strukturbeispiel mit fiktivem Ziel und Befund. Kein Kundenergebnis und keine Zusage, Schwachstellen zu finden.
Umfang
Beispiel: öffentliche Seiten ohne Anmeldung unter https://example.com. Echte Berichte nennen Zeitpunkt, Pfade und Methoden.
Zusammenfassung
Beispiel: ein Konfigurationsproblem. Verifizierte Befunde, Grenzen und Ausschlüsse werden getrennt.
Beleg
Beispiel: Antwort ohne Content-Security-Policy-Header. Pfad, Zeit und bereinigte Header erfassen. Dies allein belegt keine ausnutzbare XSS.
Auswirkung
Eine browserseitige Schutzschicht kann fehlen. Die Wirkung hängt von Seitenverhalten und weiteren Schutzmaßnahmen ab.
Maßnahme
Richtlinie an benötigte Skripte und Ressourcen anpassen, zunächst im Report-only-Modus prüfen, dann aktivieren und validieren.
Nicht geprüft
Angemeldete Funktionen, Rollen, Geschäftslogik, Subdomains und nicht vereinbarte Assets. Keine Behebungs- oder Nachtestergebnisse.
HOW IT WORKS
Fünf Schritte bis zum Bericht
Ein technisch geprüfter Bericht folgt innerhalb von zwei Werktagen nach Bestätigung von Eigentum, Autorisierung, Umfang, nötigen Unterlagen und Zahlung.
01→
AnfrageFirma, geschäftliche E-Mail, Ziel und Bedarf angeben. Eigentumsnachweise können folgen; vor Tests muss die Autorisierung bestätigt sein.
02→
KontaktProjektdaten senden. Wir klären Eignung, Autorisierungsunterlagen und Termin. Eine Anfrage startet keine Prüfung.
03→
ZahlungStornierung, Verschiebung und Erstattung werden vor Auftragsbestätigung und Zahlung erläutert und in den vereinbarten Auftragsbedingungen festgehalten.
04→
PrüfungÖffentliche Angriffsfläche ohne Anmeldung, grundlegende Sicherheitskonfiguration und überprüfbare häufige Risiken. Prüfpunkte werden vor Bestellung bestätigt.
05✓
BerichtEin technisch geprüfter Bericht folgt innerhalb von zwei Werktagen nach Bestätigung von Eigentum, Autorisierung, Umfang, nötigen Unterlagen und Zahlung.
ANONYMISIERTER PRÜFFALL
Jahrelanger Betrieb ist kein Sicherheitsnachweis.
Die Plattform unterstützte Mitarbeiterzugänge und Geschäftsunterlagen. Laut Projektverantwortlichen lief sie jahrelang ohne auffällige Störungen im Alltag. Das belegt keine Sicherheitsprüfung. Der Bericht nennt 12 Befunde: 3 kritisch, 3 hoch und 6 mittel. Es folgen Befunde und Empfehlungen desselben Falls.
Echter anonymisierter Fall: Der damalige Umfang entspricht nicht dem US$120-Paket. Befunde belegen keinen Einbruch; ohne Nachtestnachweis wird keine Behebung behauptet.
1. Anmeldung
Gültige Sitzung ohne reguläre Anmeldedaten.
Der Bericht dokumentiert eine serverseitig ausgestellte Sitzung mit Zugriff auf Mitarbeiterverzeichnis und Berechtigungsinformationen.
- Eine Anmeldeseite beweist keine wirksame Authentifizierung.
2. Backend-Zugriff
Einige Dienste prüften die Identität des Aufrufers unzureichend.
Der Bericht nennt Antworten mit Mitarbeiterinformationen, Partnerdaten und Geschäftsaufzeichnungen.
- Beschränkungen der Oberfläche ersetzen keine serverseitige Zugriffskontrolle.
3. Produktionsspeicher
Speicherzugangsdaten in Frontend-Ressourcen.
Dokumentiert sind Dokumentabrufe sowie Schreib- und Löschtests mit eigens erstellten Testobjekten.
- Vertraulichkeit und Integrität waren betroffen. Testoperationen belegen keine Schäden an Kundendateien.
4. Inhaltsverarbeitung
Ungeprüfte Inhalte konnten Administratorsitzungen beeinflussen.
Einigen Eingabestellen fehlten Prüfungen; Inhalte konnten beim Anzeigen durch Administratoren Skripte ausführen.
- Geschäftsinhalte können einen Zugang zur Administration eröffnen.
5. Reihenfolge
Zugänge absichern, Schlüssel wechseln, nachprüfen.
Empfehlungen des Berichts, keine Aussage über abgeschlossene Behebung.
- Anmeldung und Identitätsprüfungen korrigieren; sensible Schnittstellen begrenzen.
- Produktionsschlüssel wechseln und Speicherzugriff begrenzen. Entfernen aus dem Frontend allein reicht nicht.
- Eingaben sicher verarbeiten; Zugriffsverweigerung, ungültige alte Schlüssel und schädliche Inhalte erneut prüfen.
Anonymisierte Zusammenfassung eines bereitgestellten Berichts. Identität, Adressen, technische Pfade und Angriffsschritte bleiben unveröffentlicht. Betriebsdauer ist Projekthintergrund; Zahlen und Einstufungen stammen aus dem Bericht und wurden hier nicht erneut geprüft. Kein Nachweis eines tatsächlichen Angriffs oder abgeschlossener Behebung. Separat vereinbarter Umfang, nicht repräsentativ für das US$120-Paket.
MINGXITechnische Prüfung
PROFESSIONAL, PRACTICAL
Technische Prüfung
Fachkräfte prüfen Beleggültigkeit, Schweregrad und Maßnahmen. Die Prüfung gilt für den vereinbarten Umfang und Zeitpunkt; sie garantiert nicht die Erkennung aller Schwachstellen.
- Mingxi Security Check ist ein Sicherheitsservice des Mingxi-Teams.
- hello@mingxi.io
- Wir verarbeiten Firmenname, Kontaktdaten, Anfrage und Eigentumsnachweis, um zu antworten, die Autorisierung zu prüfen, die Leistung zu erbringen und den Bericht zu liefern. Anfragen werden bis zu 12 Monate gespeichert. Auskunft, Berichtigung oder Löschung können Sie unter hello@mingxi.io anfordern.
Über uns
Technische Tiefe. Praktische Umsetzung.
Mingxi Security Check ist ein Sicherheitsservice des Mingxi-Teams.
Mingxi kennenlernenMingxi ist ein Team technikbegeisterter KI-Fachleute mit umfassender Branchenerfahrung. Uns interessiert, was Technik ermöglicht und wie sie zu realen Abläufen, Teamfähigkeiten und Lieferterminen passt.
Wir kennen die Bedeutung von Sicherheit und die Grenzen ihrer Umsetzung. Mit Mingxi Security Check wollen wir Prüfungen in klare Risikobewertungen, umsetzbare Empfehlungen und priorisierte nächste Schritte übersetzen.
FAQ
Häufige Fragen
Was umfasst US$120?
Öffentliche Angriffsfläche ohne Anmeldung, grundlegende Sicherheitskonfiguration und überprüfbare häufige Risiken. Prüfpunkte werden vor Bestellung bestätigt. Eine ausdrücklich vereinbarte Website oder öffentliche API. Subdomains, verbundene Anwendungen und weitere Assets sind nicht automatisch enthalten.
Was braucht ein separates Angebot?
Mehrere Ziele, zusätzliche Assets oder Nachtests erfordern vor Beginn eine separate Umfangs- und Preisbestätigung.
Brauchen Sie Konten? Prüfen Sie angemeldete Funktionen?
Keine Tests angemeldeter Funktionen, mehrerer Kontorollen, Geschäftsabläufe oder komplexer Geschäftslogik.
Wann starten die zwei Werktage?
Ein technisch geprüfter Bericht folgt innerhalb von zwei Werktagen nach Bestätigung von Eigentum, Autorisierung, Umfang, nötigen Unterlagen und Zahlung.
Was enthält der Bericht? Gibt es ein Muster?
PDF in vereinbarter Sprache mit Umfang, Zusammenfassung, Belegen, Auswirkungen, Maßnahmen und Ausschlüssen per E-Mail.
Kosten Nachtests extra?
Nachtests nach Behebung sind nicht im Grundpreis enthalten. Umfang, Zeit, Anzahl und Kosten werden gesondert vereinbart.
Was passiert ohne Schwachstellenbefund?
Auch ohne gefundene Schwachstellen erhalten Sie Prüfergebnisse und Grenzen. Keine Befunde bedeuten nicht, dass keine weiteren Risiken bestehen.
Wie sind Stornierung, Verschiebung und Erstattung geregelt?
Stornierung, Verschiebung und Erstattung werden vor Auftragsbestätigung und Zahlung erläutert und in den vereinbarten Auftragsbedingungen festgehalten.
Prüfumfang und Liefertermin klären
Projektdaten senden. Wir klären Eignung, Autorisierungsunterlagen und Termin. Eine Anfrage startet keine Prüfung.