CODE REVIEW /
CODE ANALYSE
Schwachstellen an der Quelle finden.
Ein Security „Code-Review“ oder eine „Code-Analyse“ deckt Sicherheitslücken schon an deren Quelle auf, indem wir Ihren Code – das Fundament ihrer Anwendung – einem gründlichen, kontrollierten Test unterziehen. Statistisch betrachtet sind pro 1000 Zeilen Code zwischen 15 und 50 Bugs enthalten. Durch unseren „Code-Review“ bekommen Sie somit die Möglichkeit einen vollständigen Überblick zu erhalten, wie es um das Sicherheitsniveau Ihres Codes steht. Wir ermöglichen Ihnen kosteneffektive Reviews als Einzelausführung oder als Managed Service.
Bei einem “Code-Review” prüfen und analysieren wir alle Teile des Codes, die zu Sicherheitslücken führen können. Dies beinhaltet unter anderem die Konfiguration, das Logging, das Exception-Handling, das Session-Management, die Kryptografie, die Authentifizierungsmechanismen, die Validierung von Eingaben und vieles mehr. Kurz gesagt, erhalten Sie mit unserem “Code-Review” ein komplettes Sicherheitsprofil der getesteten Anwendung.