SektionEins GmbH

Über den Betrieb

SektionEins ist ein international tätiges Sicherheitsunternehmen mit Sitz in Bonn. Es ist spezialisiert auf die Identifizierung von Schwachstellen und Sicherheitslücken in Web- und mobilen Applikationen. Das Unternehmen bietet einen Full-Service rund um den Bereich Sicherheit an, einschließlich herstellerunabhängiger Beratung, Sicherheitsaudits und Schulungen. Das Leistungsspektrum von SektionEins umfasst serverseitige Programmiersprachen wie Java, PHP, Ruby, Perl, Python und mehr, clientseitige Technologien wie JavaScript, AJAX, Websockets, Flash, AIR und mobile Plattformen wie iOS und Android. Das Unternehmen ist auch im Bereich Security Research tätig und hat zahlreiche Sicherheitsmitteilungen, sogenannte Advisories, veröffentlicht. Die Berater von SektionEins sind darüber hinaus gefragte Sprecher auf nationalen und internationalen Konferenzen. In der Konzeptphase arbeitet SektionEins kostengünstig an Sicherheitsthemen. Es erarbeitet geeignete Maßnahmen in Architektur und Softwaredesign, um Fragen zur Verschlüsselung und Datenzugriff zu klären. Während der Entwicklung werden regelmäßige Prüfungen der Software durchgeführt, um mögliche Sicherheitslücken zu minimieren. Im Betrieb analysiert das Unternehmen Sicherheitsaspekte in Unternehmensprozessen, wie das Vier-Augen-Prinzip, Ausfallsicherheit, Zugriffsschutz, Zugangsschutz und Passwortrichtlinien. SektionEins begleitet auch die Einführung des Secure-Development-Lifecycle in Projekten, um die Softwaresicherheit zu verbessern und Probleme bei der Umstellung zu lösen. Darüber hinaus bietet das Unternehmen Quellcodeanalysen an, um alle sicherheitsrelevanten Probleme der Anwendung aufzudecken, sowie Penetrationstests, um offensichtliche Sicherheitsprobleme zu identifizieren. In Bezug auf die Infrastruktur untersucht SektionEins die einzelnen Komponenten von komplexen Anwendungen und erarbeitet mit dem Kunden Verbesserungsvorschläge zur Härtung und Absicherung der Systeme. Am Ende jedes Projekts erfolgt die Erstellung eines Berichts, der entweder knapp und prägnant die Ergebnisse zusammenfasst oder detaillierte Beschreibungen der aufgedeckten Schwachstellen, Behebungsempfehlungen und Risikobewertungen enthält. SektionEins bietet auch mehrtägige Schulungen für Entwickler, Systemadministratoren und DevOps an. Die Schulungen behandeln aktuelle Themen der Websicherheit und enthalten praktische Beispiele und Übungen, um das Gelernte direkt anzuwenden. Die Workshops können individuell an die Bedürfnisse der Teilnehmer angepasst werden und können auch auf Englisch durchgeführt werden.

Branchen

Mehr Sonstige in Bonn