Penetrationstest für Unternehmen
Schwachstellen finden, bevor es Angreifer tun
Schwachstellen finden, bevor es Angreifer tun. Die aktuelle Sicherheitslücke PHP2Shell zeigt, wie schnell weit verbreitete Technik zum Einfallstor wird. Unsere Sicherheitsexperten prüfen Ihre Anwendungen, Schnittstellen und Infrastruktur und sagen Ihnen klar, was zu tun ist.
Wie angreifbar sind Ihre Systeme?
Nach PHP2Shell fragen sich viele Unternehmen, ob sie betroffen sind - und welche Lücke als Nächstes kommt. Im kostenlosen Erstgespräch klären wir, wo Sie stehen und welcher Test für Sie sinnvoll ist.
PHP2Shell ist kein Einzelfall
Im Oktober 2026 wurde mit PHP2Shell eine kritische Sicherheitslücke in PHP bekannt. Angreifer können darüber ohne Anmeldung Code auf fremden Servern ausführen. Das BSI rät, betroffene Systeme sofort zu aktualisieren. PHP läuft auf einem Großteil aller Websites, Shops und Portale - entsprechend groß ist die Zahl möglicher Ziele.
Der Fall zeigt, worum es geht: Jede weit verbreitete Technologie kann über Nacht zum Risiko werden. Und solche Vorfälle werden eher häufiger als seltener. Die Zahl veröffentlichter Schwachstellen steigt seit Jahren, Angreifer suchen automatisiert nach Lücken, und Regelwerke wie NIS2 erhöhen die Anforderungen an Unternehmen.
Ein Update schließt eine bekannte Lücke. Ein Penetrationstest zeigt die Lücken, die Sie noch nicht kennen. Deshalb arbeiten wir mit Defenced zusammen, dem Cyber-Security-Unternehmen unserer Gruppe. Defenced findet die Schwachstellen, wir helfen Ihnen, sie zu beheben.
Was wir im Penetrationstest prüfen
Websites & Shops: Öffentlich erreichbare Seiten, Formulare und Logins - genau dort, wo Lücken wie PHP2Shell ansetzen.
Kunden- & Partnerportale: Rechte, Rollen und Datentrennung: Sieht jeder Nutzer nur, was er sehen darf?
Individuelle Software: Geschäftslogik, Eingaben und Sitzungsverwaltung Ihrer eigenen Anwendungen.
Mobile Apps: Apps und die Schnittstellen dahinter, über die sensible Daten laufen.
APIs und Integrationen zu ERP, CRM und Drittsystemen
Authentifizierung, Tokens und Zugriffsrechte
Cloud-Konfigurationen, Speicher und Berechtigungen
Abhängigkeiten von Bibliotheken und Frameworks Dritter
Auf Wunsch prüfen wir auch Server, Netzwerke und erreichbare Dienste - von außen wie von innen. Am Ende erhalten Sie keinen Datenfriedhof, sondern einen verständlichen Bericht: jede Schwachstelle mit Risikobewertung, Nachweis und konkreter Empfehlung, priorisiert nach dem, was zuerst angegangen werden muss. Lesbar für Geschäftsführung und IT gleichermaßen.
Unsere Sicherheitsleistungen
Penetrationstest
Gezielte Angriffe auf Ihre Webanwendungen, Schnittstellen und Infrastruktur - durchgeführt von Sicherheitsexperten, mit priorisierten Ergebnissen und klaren Empfehlungen.
NextGen SOC
Laufende Überwachung Ihrer Systeme. Auffälligkeiten werden erkannt und bewertet, bevor aus einem Angriff ein Schaden wird.
CISO as a Service
Erfahrene Sicherheitsverantwortliche auf Zeit: Strategie, Richtlinien und Prioritäten, ohne eine eigene Vollzeitstelle zu besetzen.
NIS2-Nachweise
Unterstützung bei Risikoanalyse, Maßnahmen und Dokumentation - damit Sie die Anforderungen aus NIS2 nachvollziehbar erfüllen.
Sicherheitslücke gefunden - und dann?
Wir beheben, was der Test findet.
Viele Penetrationstests enden mit einem Bericht, der in der Schublade landet. Bei uns nicht. Defenced findet die Schwachstellen, die Entwicklerinnen und Entwickler von Beyonder helfen Ihnen, sie zu schließen - im Code, in der Architektur oder durch die Modernisierung veralteter Systeme.
Gerade ältere Anwendungen sind oft das größte Risiko, weil sie auf Versionen laufen, für die es keine Sicherheitsupdates mehr gibt. Fälle wie PHP2Shell zeigen: Dann reicht ein schnelles Update allein nicht aus.
Drei nicht verhandelbare Prinzipien
So arbeiten wir immer.
People First
Ihre Software arbeitet für Ihr Team und Ihre Kunden, niemals umgekehrt. Jede Softwareentwicklung beginnt damit, Ihre Abläufe und Nutzer wirklich zu verstehen.
AI by Default
Intelligenz ist von Tag eins integriert, nicht erst später hinzugefügt. Für heute verwaltet, für morgen weiterentwickelt.
Secure by Design
Sicherheit ist von der ersten Codezeile an Teil unserer Softwareentwicklung und wird dann von Menschen getestet, deren Aufgabe es ist, sie zu knacken.
Groß genug, um zu wagen. Klein genug, um sich zu kümmern.
Das ist es, was unsere Kunden nach eigener Aussage am wichtigsten ist: Wir liefern sofortige Ergebnisse, bauen aber langfristig. Nach Wert, nicht nach Vertrag. Jede Softwarelösung kommt mit dem Wissen, der Dokumentation und den Schulungen, die Ihr Team eigenständig machen. Sie steuern das Produkt. Wir entwickeln und schützen es.
Was Kund*innen sagen
Unsere Referenzen und Kundenstimmen
Vattenfall
VLINK digitalisiert komplexe Energieprozesse und vernetzt Kunden, Händler und Servicepartner in einem durchgängigen Workflow - weniger Reibung, mehr Transparenz, skalierbar über die gesamte Wertschöpfungskette.
REWE
Hunderttausende Nutzer, echte Bewertungen, messbarer Impact – die REWE-Produkttestplattform verbindet Konsumenten und Hersteller auf einer Plattform. Wir haben sie von Grund auf neu gedacht: schneller, persönlicher, skalierbarer.
MENNEKES
Wer ein E-Auto lädt, hat individuelle Anforderungen - ob Privatnutzer, Unternehmen oder Parkhaus. Wir haben für MENNEKES einen intelligenten Konfigurator entwickelt, der jeden Kunden direkt zur passenden Ladelösung führt.
Royal GD
Tiere kommunizieren durch Verhalten, aber wer schaut rund um die Uhr zu? FlockVision, unser KI-gestütztes Monitoring-System, analysiert kontinuierlich Bewegung, Fressverhalten und Sozialinteraktionen im Geflügelstall. Früherkennung statt Reaktion.
muli cycles
Händler haben keine Zeit für Systeme, die sie ausbremsen. Für muli cycles haben wir ein Dealer-Portal gebaut, das Bestellungen, Produktkonfiguration und Schulungsmaterialien an einem Ort zusammenführt - schnell, markenkonsistent und direkt ans ERP angebunden. Endlich eine Plattform, die den Vertrieb unterstützt statt blockiert.
Miles
Verkehrsbußgelder manuell bearbeiten - das skaliert nicht. Für Miles haben wir ein System entwickelt, das Tickets automatisch scannt, klassifiziert und verarbeitet: OCR-Erkennung, automatisierter E-Mail-Versand, asynchrones Aufgabenmanagement. Weniger Handarbeit, weniger Fehler, besseres Nutzererlebnis für alle Beteiligten.
Brother / Myze
Drucker verkaufen war gestern - Brother wollte digitale Services. Gemeinsam haben wir Myze entwickelt: eine modulare Industrie-4.0-Plattform, die physische Druckprodukte mit Analytics, Cloud-Verwaltung, Print-on-Demand und einer POS-Kiosk-Lösung verbindet. Vom MVP bis zum eigenständigen internen Team.
Ihr Weg zum Penetrationstest
Klar geplant, sauber dokumentiert
01 - Projektanfrage
Sie schildern uns Ihre Ausgangslage - ohne Verkaufspitch.
02 - Erstgespräch & Umfang
Gemeinsam legen wir fest, welche Systeme getestet werden, in welchem Zeitraum und mit welchen Grenzen.
03 - Test
Die Sicherheitsexperten von Defenced prüfen Ihre Systeme so, wie es echte Angreifer tun würden.
04 - Bericht & Besprechung
Sie erhalten alle Funde nach Risiko priorisiert, mit konkreten Empfehlungen. Die Ergebnisse gehen wir gemeinsam mit Ihnen durch.
05 - Beheben & nachtesten
Auf Wunsch schließen wir die Lücken gemeinsam mit Ihnen und prüfen in einem Nachtest, ob die Maßnahmen wirken.
Warten Sie nicht auf die nächste Lücke
Die nächste kritische Schwachstelle kommt bestimmt - die Frage ist nur, wer sie in Ihren Systemen zuerst findet. Sprechen Sie mit uns über einen Penetrationstest, der zu Ihrem Unternehmen passt.
In 30 Minuten klären wir, wo Sie stehen und welcher Test sinnvoll ist. Kostenlos, ehrlich und auf den Punkt.
Ausgangslage & Ziele verstehen
Passenden Testumfang festlegen
Aufwand & nächste Schritte
FAQ
Betroffen sind Systeme, auf denen eine verwundbare PHP-Version läuft, etwa Websites, Shops oder Portale. Seit dem 21. Oktober 2026 stehen Updates bereit. Klären Sie mit Ihrem IT-Team oder Hosting-Anbieter, welche Version Sie einsetzen, und aktualisieren Sie sofort. Besonders genau hinsehen sollten Sie bei älteren PHP-Versionen, die keine offiziellen Sicherheitsupdates mehr erhalten. Ein Penetrationstest geht einen Schritt weiter: Er zeigt, ob es neben dieser Lücke weitere Schwachstellen gibt.
Vieles spricht dafür. Die Zahl veröffentlichter Schwachstellen steigt seit Jahren, Software besteht aus immer mehr Komponenten, und Angreifer nutzen automatisierte Werkzeuge und KI, um Lücken schneller auszunutzen. Gleichzeitig verlangen Regelwerke wie NIS2 von vielen Unternehmen ein nachweisbares Risikomanagement. Ein einmaliger Test reicht deshalb selten. Sinnvoll ist ein fester Rhythmus, etwa jährlich und nach größeren Änderungen an Ihren Systemen.
Ein Scan ist ein guter erster Schritt, aber er findet vor allem bekannte Lücken und Fehlkonfigurationen. Bei einem Penetrationstest gehen Sicherheitsexperten vor wie echte Angreifer: Sie kombinieren einzelne Schwächen, prüfen Logik und Berechtigungen und zeigen, wie weit jemand tatsächlich in Ihre Systeme vordringen könnte. Viele kritische Lücken entstehen genau dort, wo ein Scanner nicht hinschaut. Sinnvoll ist meist beides: regelmäßige Scans und in festen Abständen ein Penetrationstest.
In der Regel nicht. Umfang, Zeitraum und Grenzen des Tests legen wir vorab gemeinsam mit Ihnen fest und halten sie schriftlich fest. Kritische Systeme können wir außerhalb der Geschäftszeiten oder in einer Testumgebung prüfen. Stoßen wir während des Tests auf eine akute Gefahr, informieren wir Sie sofort und nicht erst im Abschlussbericht.
Ja. Auch wenn Hosting oder Entwicklung ausgelagert sind, bleibt die Verantwortung für Ihre Daten und Systeme bei Ihnen. Fälle wie PHP2Shell zeigen, dass Sie sich nicht allein darauf verlassen sollten, dass Updates rechtzeitig eingespielt werden. Ein unabhängiger Penetrationstest gibt Ihnen Klarheit, wie sicher Ihre Anwendungen tatsächlich sind - und eine belastbare Grundlage für Gespräche mit Ihren Dienstleistern.