Shortcuts zum Projekt
Die Cap3 GmbH aus Kiel entwickelt Web- und Mobile-Anwendungen für unterschiedliche Branchen. Für eine von Cap3 entwickelte Gesundheits-App führten wir eine umfassende Sicherheitsanalyse inklusive externem Penetrationstest durch. Auf Basis des Sicherheitsreports identifizierten wir konkrete Schwachstellen und leiteten Empfehlungen ab, um Sicherheitsaspekte künftig schon im Entwicklungsprozess zu stärken. Die Ergebnisse wurden unmittelbar in die Weiterentwicklung der App integriert – und legten den Grundstein für eine vertrauensvolle, fortlaufende Zusammenarbeit.
Unser Projektvorgehen
Planung und Verständnis der Systemarchitektur
Gemeinsam mit Cap3 bestimmten wir zunächst den Prüfungsrahmen und verschafften uns ein klares Bild von Aufbau und Funktionsweise der App. So legten wir die Basis für eine gezielte und effektive Sicherheitsanalyse.
Automatisierte Risikoerkennung
Mit Hilfe spezialisierter Tools führten wir eine automatisierte Code- und Logikanalyse durch. Dadurch konnten wir potenzielle Schwachstellen frühzeitig identifizieren und priorisieren.
Praxistests unter realen Bedingungen
In manuellen Tests überprüften wir die Ergebnisse und simulierten gezielte Angriffe – etwa durch das Umgehen von Verifikationen oder Manipulieren von Kommunikationswegen. Auf diese Weise gewannen wir realistische Einblicke in das tatsächliche Gefährdungspotenzial.
Auswertung und Handlungsempfehlungen
Alle Ergebnisse bündelten wir in einem klar strukturierten Sicherheitsreport. Darin bewerteten wir Risiken, dokumentierten Schwachstellen und gaben konkrete Empfehlungen, wie Cap3 die App künftig noch sicherer gestalten kann. Diese besprachen wir gemeinsam im Abschluss-Workshop.
Nachhaltige App-Sicherheit durch präzise Analysen und optimierte Test-Methodik
Die getestete App verfügte über eine außergewöhnlich stark gesicherte Kommunikationsarchitektur, die mit gängigen Analysetools nicht vollständig überprüfbar war. Dank gezielt bereitgestellter Testendpunkte durch Cap3 konnten wir die Sicherheitsanalyse dennoch effizient und präzise umsetzen.
Da mobile Anwendungen besondere Sicherheitsanforderungen mit sich bringen, haben wir unsere Test-Methodik im Projekt gezielt weiterentwickelt und inzwischen vollständig professionalisiert. Das Ergebnis war ein detaillierter Sicherheitsreport mit technischen Beschreibungen, Risikobewertungen und klaren Handlungsempfehlungen zur Behebung der identifizierten Schwachstellen.
Heute begleiten wir Cap3 regelmäßig bei der Absicherung neuer Releases – als vertrauensvoller Partner für nachhaltige Anwendungssicherheit.
Kontaktiert uns, wenn ihr die Sicherheit eurer Anwendungen gezielt stärken und Risiken nachhaltig minimieren wollt.
