Fest codierte Schlüssel und Passwörter
In Start- oder Konfigurationsdateien vergessene Secrets, manchmal seit Jahren.
Die Sanierung
Von Rot zu Grün, Datei für Datei
Jedes Feld ist eine Datei Ihrer Anwendung. Die Analyse beginnt mit einer ehrlichen Karte, priorisierte Korrekturen färben sie um, und die laufende Überwachung verhindert Rückschritte.
- kritisch
- zu beheben
- konform
Festgestellt bei von LuxGap übernommenem Code10 bis 20 %
Gefordert von LuxGap-Entwicklern90 bis 100 %
- Bestandsaufnahme
- Risikokarte
- Priorisierte Korrekturen
- Modernisierung
- Laufende Überwachung
Was Sie behalten, was wir übernehmen
Sie behalten
Ihre Software, Ihre Forge, Ihr geistiges EigentumIhre Teams und Dienstleister, wenn Sie möchtenDie Entscheidung über jede Korrektur und jede Priorität
LuxGap übernimmt
Das vollständige Lesen des Codes und die RisikokarteDie Korrekturen durch LuxApps-Entwickler, wenn Sie es entscheidenDie schrittweise Modernisierung, ohne alles neu zu schreibenHosting, Backup und Überwachung rund um die UhrDie Compliance-Nachweise, stets aktuell
Was wir finden
Was Code verrät, den niemand mehr liest
Von Hand zusammengesetzte Abfragen
Als Text gebaute Sortierungen und Filter: das klassische Einfallstor für SQL-Injection.
Abgeschaltete Mandantentrennung
Ein Filter zwischen Kunden, für eine Fehlerbehebung auskommentiert und nie wieder aktiviert: Jeder kann dann die Daten der anderen lesen.
Eingefrorene Abhängigkeiten
Nie aktualisierte Bibliotheken mit längst veröffentlichten Schwachstellen.
Auseinanderlaufende Branches
Ein Produktions-Branch, der Monate zurückliegt: Die Analyse umfasst die Branches, die Sie ausrollen, nicht nur den Hauptbranch.
Keine Tests
Der Testroboter spielt die bestehenden Geschäftsabläufe nach und spannt vor der ersten Korrektur ein Sicherheitsnetz.
Die Methode
Fünf Schritte, ohne alles neu zu schreiben
- BestandsaufnahmeSprachen, Abhängigkeiten, Branches, Datenbanken: alles wird gezählt und aufgelistet.
- RisikokarteJeder Befund wird nach Kritikalität und tatsächlicher Exposition eingestuft, mit empfohlener Korrektur.
- Priorisierte KorrekturenKritische Lücken zuerst. Ihre Teams, Ihr Dienstleister oder die LuxApps-Entwickler beheben sie.
- ModernisierungUpdates, Überarbeitung fragiler Bereiche, neue Tests: Die Software wird wieder wartbar.
- Laufende ÜberwachungJeder neue Commit wird geprüft, die Anwendung wird gehostet, gesichert und rund um die Uhr überwacht.
Häufige Fragen
Muss die Anwendung neu geschrieben werden?
Selten. Die meisten Altanwendungen lassen sich schrittweise absichern und modernisieren. Die Risikokarte zeigt, wo sich eine Überarbeitung lohnt und wo eine Korrektur genügt.
Unser Dienstleister ist noch da. Ist das ein Problem?
Nein. Die Plattform liefert Ihnen eine unabhängige Messung dessen, was geliefert wird: tatsächliches Qualitätsniveau, Schwachstellen, Abhängigkeiten. Ihr Dienstleister korrigiert, Sie sehen die Befunde schließen.
Welche älteren Sprachen unterstützen Sie?
Alle. Von COBOL bis C#, von PHP bis TypeScript, von SQL bis Python: Die Analyse hängt weder von der Sprache noch vom Framework ab.
Was kostet die Übernahme?
Die laufende Überwachung kostet 0,01 € zzgl. MwSt. pro Codezeile und Monat, mindestens 250 € zzgl. MwSt. pro Monat. Korrekturen und Modernisierung durch LuxApps, Hosting und SOC werden nach Angebot berechnet.
Ihre Software verdient mehr als eine Blackbox.
Beschreiben Sie Ihre Anwendung: LuxGap antwortet innerhalb von 24 Stunden mit einem verbindlichen Angebot.
0,01 € zzgl. MwSt. pro Zeile und Monat · Mindestens 250 € zzgl. MwSt. pro Monat · 12 Monate Laufzeit