Eine Sicherheitslücke wurde gemeldet
Ihr Hoster, ein Softwareanbieter oder Ihr IT-Team hat Sie informiert? Wir prüfen die Meldung, die eingesetzten Versionen und Ihre konkrete Umgebung.
Praktische Hilfe für bestehende Websites & Anwendungen
Sicherheitslücken schließen.Den nächsten Schritt kennen.
Sicherheitswarnung, veraltete Software oder unklarer Prüfbericht? Wir prüfen, ob Ihre Website oder Anwendung betroffen ist, und setzen die vereinbarten Änderungen um. Auch bei Sicherheitsarchitektur und laufender Betreuung unterstützen wir Sie.
Für Geschäftskunden in Österreich und im DACH-Raum. Aus Wien.
Unterstützung Montag bis Freitag. Dringlichkeit, möglichen Start und nächste Schritte klären wir direkt mit Ihnen.
Eine Warnung braucht einen sinnvollen nächsten Schritt.
Ein Prüfbericht liegt vor
Wir bewerten bestehende Findings, erklären ihre Bedeutung für Ihren Betrieb und priorisieren die erforderlichen Maßnahmen.
Updates bleiben liegen
Veraltete Abhängigkeiten, fehlende Zuständigkeiten oder Sorge vor Ausfällen? Wir unterstützen bei der Umsetzung und prüfen wichtige Funktionen Ihrer Anwendung.
Akute Hilfe. Eine Grundlage für laufende Betreuung.
Sicherheitslücken beheben
Code und Abhängigkeiten prüfen, Findings bewerten, Patches einspielen und Software aktualisieren. Wir übernehmen die vereinbarten Programmierarbeiten, testen die Änderungen und begleiten oder übernehmen den produktiven Rollout.
Sicherheitsarchitektur verbessern
Bestehende Strukturen prüfen und sinnvolle Verbesserungen an Zugängen, Systemgrenzen und Sicherheitseinstellungen erarbeiten. Die für Ihre Umgebung vereinbarten Maßnahmen planen wir und setzen sie um.
Laufende Betreuung organisieren
Vulnerability Management und einen wiederholbaren Updateprozess aufsetzen. Wir vereinbaren, welche Anwendungen und Meldungen wir betreuen, wer handelt und wie Änderungen in den Betrieb gelangen.
Von der ersten Einschätzung zur getesteten Änderung.
Sie müssen das Problem nicht selbst diagnostizieren. Wir beginnen mit Ihren vorhandenen Informationen und stimmen die Arbeiten vor der Umsetzung mit Ihnen ab.
Betroffenheit klären
Meldung und relevante Teile von Code, Abhängigkeiten, Server- oder Netzwerkeinstellungen im vereinbarten Umfang prüfen. Dringlichkeit und vorgeschlagenen nächsten Schritt erklären.
Abstimmen und umsetzen
Umfang und Honorar festlegen. Bibliotheken, Frameworks und Laufzeitumgebungen aktualisieren, Konfigurationen korrigieren oder notwendige Änderungen am Anwendungscode vornehmen.
Testen, ausrollen und dokumentieren
Die Korrektur und wichtige Funktionen prüfen, den Rollout abstimmen und Änderungen sowie offene Arbeiten dokumentieren.
Sicherheitsarchitektur passend zu Ihrer Anwendung.
Wir betrachten das Zusammenspiel von Anwendung, Infrastruktur und Entwicklungsablauf. Je nach vereinbartem Umfang kann das Folgendes einschließen:
- Zugriffsrechte und Zuständigkeiten für Menschen und Dienste.
- Netzwerkgrenzen, öffentlich erreichbare Dienste und sicherheitsrelevante Einstellungen.
- Umgang mit Zugangsdaten und Trennung von Entwicklung, Test und Produktion.
- Prüf- und Freigabeabläufe für sicherheitsrelevante Änderungen.
Vulnerability Management: von der Meldung zur Maßnahme.
Wir unterstützen Sie dabei, Sicherheitsprüfungen und Updates in Ihren Entwicklungs- und Betriebsablauf einzubauen. Findings, Zuständigkeiten und nächste Schritte sollen nachvollziehbar sein.
Passende Hinweise einrichten
Werkzeuge wie Dependabot für unterstützte Abhängigkeiten konfigurieren: Hinweise auf bekannte Schwachstellen, Vorschläge für Sicherheitsupdates und regelmäßige Versionsupdates. Die Abdeckung hängt von Ihren Repositories und eingesetzten Technologien ab.
Bewerten und priorisieren
Die Bedeutung einer Meldung für Ihre Anwendung prüfen. Zuständigkeit und vereinbarte Maßnahme festhalten – einschließlich der Begründung, wenn Arbeiten zurückgestellt werden.
Änderungen bis zur Umsetzung begleiten
Updatevorschläge prüfen, nötige Codeanpassungen vornehmen, testen und den Rollout abstimmen. Offene Arbeiten und erledigte Änderungen für Ihr Team nachvollziehbar halten.
Automatische Hinweise und Updatevorschläge sind ein Ausgangspunkt. Dependabot konzentriert sich auf unterstützte Abhängigkeiten; seine Meldungen decken nicht alle Teile einer Anwendung oder eines Netzwerks ab. So funktioniert Dependabot – GitHub-Dokumentation
Neue Sicherheitsmeldungen? Ihre konkrete Umgebung zählt.
KI unterstützt inzwischen auch die Suche nach Schwachstellen in weit verbreiteter Software. Ein Beispiel sind die kritischen PHP-Sicherheitsupdates vom Oktober 2026. Für Ihren Betrieb zählt: Ist Ihre Installation betroffen, was muss geändert werden und wer setzt es um?
Hintergrund der PHP Foundation vom 21. Oktober 2026Erfahrung mit bestehender Software.
modeleven verbindet Softwareentwicklung mit praktischer Unterstützung für bestehende Anwendungen und Integrationen. Wir arbeiten mit Ihrem internen Team, Ihrer Agentur oder Ihrem Hostinganbieter zusammen. Unsere Referenzen zeigen unsere allgemeine Projekterfahrung.
Unsere Projekterfahrung kennenlernenFragen vor der Kontaktaufnahme
Was ist kostenlos?
Das Erstgespräch und eine erste Einschätzung Ihrer Anfrage sind kostenlos. Eine detaillierte technische Prüfung und die Umsetzung sind gesonderte, kostenpflichtige Aufträge. Umfang und Honorar stimmen wir vorher mit Ihnen ab.
Wie schnell können Sie beginnen?
Wir unterstützen Sie Montag bis Freitag. Bei Ihrer Anfrage klären wir die Dringlichkeit und den nächstmöglichen Start. Der Aufwand hängt von der betroffenen Anwendung und der notwendigen Änderung ab.
Können Sie eine bestehende Anwendung übernehmen?
Ja. Wir verschaffen uns zunächst einen Überblick über die Anwendung, verfügbare Dokumentation und benötigte Zugänge. Danach vereinbaren wir, welche Arbeiten wir gemeinsam mit Ihrem Team oder bestehenden Anbietern übernehmen können.
Können wir Ihnen einen vorhandenen Bericht schicken?
Ja. Eine Meldung Ihres Hosters, ein Prüfbericht oder eine konkrete Fehlerbeschreibung ist ein guter Ausgangspunkt. Sie brauchen kein vollständiges technisches Briefing für das erste Gespräch.
Richten Sie Dependabot und laufendes Vulnerability Management ein?
Ja. Wir können Dependabot für unterstützte Repositories und Abhängigkeiten konfigurieren und einen Ablauf für die Bewertung von Meldungen, Updatevorschläge, Tests und Rollouts aufsetzen. Abdeckung und Zuständigkeiten vereinbaren wir gemeinsam; Dependabot erfasst nicht alle Sicherheitslücken Ihrer Systeme.
Garantiert eine Prüfung, dass alles sicher ist?
Nein. Eine Prüfung hat einen vereinbarten Umfang und berücksichtigt die zu diesem Zeitpunkt verfügbaren Informationen. Wir dokumentieren Findings, Änderungen und offene Arbeiten. Laufende Betreuung kann neue Meldungen und Updates im vereinbarten Umfang aufgreifen.
Schildern Sie uns kurz die Situation.
Ein Link zur Website, die erhaltene Meldung und die Auswirkung auf Ihren Betrieb helfen für den Anfang. Die technischen Details klären wir gemeinsam. Auch für vorbeugende Maßnahmen oder laufende Betreuung können Sie uns direkt kontaktieren.
Gespräch vereinbaren
Wählen Sie einen Termin für ein erstes Gespräch. Damit ist keine Beauftragung verbunden.
Aktivieren Sie JavaScript, um verfügbare Termine zu sehen, oder kontaktieren Sie uns direkt.
Buchungsdaten werden von unserem selbst betriebenen Kalender und den angebundenen Kommunikationsdiensten verarbeitet. So verarbeiten wir Ihre Daten
Möchten Sie Ihren Termin direkt vereinbaren? hello@modeleven.com ·+43 1 305 2 333