Application Security · Niklas Schmidt
Schwachstellen finden. Angriffswege prüfen. Lücken schließen.
Ich biete autorisierte Penetrationstests, Security Assessments und AI Red Teaming für Unternehmen und Produktteams an. Im Mittelpunkt stehen Web-Anwendungen, APIs und KI-Agenten: Welche Grenzen lassen sich überschreiten, welche Daten wären betroffen und wie lässt sich die Ursache beheben?
Prüfbereiche
Gezielte Tests von Web-Anwendungen, mobilen Backends und SaaS-Plattformen innerhalb des vereinbarten Umfangs.
Adversariale Tests für LLM-Anwendungen, KI-Agenten und MCP-Integrationen, einschließlich der Werkzeuge und Datenquellen, auf die sie zugreifen.
Code- und Architekturprüfungen mit Blick auf Vertrauensgrenzen, erreichbare Angriffspfade und die konkrete Umsetzung von Gegenmaßnahmen.
Zusammenarbeit
Wir vereinbaren schriftlich die Zielsysteme, Testkonten, erlaubten Methoden, Zeitfenster und Abbruchkriterien. Geprüft werden ausschließlich eigene oder ausdrücklich freigegebene Systeme.
Sie erhalten einen technischen Bericht mit Befunden, Auswirkungen, Reproduktionsschritten und priorisierten Maßnahmen. Kritische Befunde melde ich direkt an den vereinbarten Kontakt.
Auf Wunsch unterstütze ich die Umsetzung der Maßnahmen. Ein vereinbarter Retest dokumentiert, welche Befunde behoben wurden und welche Risiken noch offen sind.
Entwicklung und Forschung
Diese Projekte zeigen von mir entwickelte Sicherheitsfunktionen und Architekturentscheidungen. Der Research-Beitrag dokumentiert eine separate Untersuchung mit Methode, Ergebnissen und Grenzen.
Eigenes Produkt
Zugangsdaten-Tresore, widerrufbare Zugriffsrechte und ein Connector, der Agentenzugriffe auf freigegebene Ziele und Aktionen begrenzt.
Projekt ansehenEigenes Produkt
Private Dokumente, eingeschränkte API-Tokens und isolierte Darstellung nicht vertrauenswürdiger HTML-Inhalte.
Projekt ansehenEigenes Produkt
Lokale Erkennung offengelegter Zugangsdaten und Verbrauchserfassung für Coding-Agenten, ohne Prompts oder Quellcode hochzuladen.
Projekt ansehenKundenprojekt · Softwareentwicklung
Mandantentrennung, Rollen, Berechtigungen, Audit-Logs und KI-Assistenten mit eingeschränktem Datenzugriff in einem Kundenportal.
Projekt ansehenDokumentierte Untersuchung
Black-Box-Assessment mit synthetischen Testdaten und nicht ausgeführten Tool-Aufrufen. Der Beitrag beschreibt reproduzierte Modellreaktionen, mögliche Auswirkungen auf Agenten-Systeme und die Grenzen der Ergebnisse.
Security-Research lesenBeschreiben Sie Ihre Anwendung, die wichtigsten Daten und die Sicherheitsfragen, die Sie klären möchten. Gemeinsam legen wir einen passenden Prüfauftrag und die benötigten Zugänge fest.
Sicherheitsprüfung besprechen