From practice, editorial work and committees
In this blog, we publish articles from consulting, development and technical testing. Our experts also write regularly for journals and online magazines – including iX from Heise-Verlag, Informatik Aktuell, IT-Sicherheit and the journal “kes”.
We also contribute our knowledge to committees and associations, for example at DIN, TeleTrusT, Bitkom and OWASP. In this way, experience from specific projects feeds into specialist publications, open security projects and the further development of standards.
Articles are in German. The articles listed below are only available in German.
In Penetrationstests stellt sich häufig die Frage, ob ein offener Port 80 automatisch als Schwachstelle zu bewerten ist. Port 80 ist der Standard-Netzwerkport für HTTP, also für unverschlüsselte Webkommunikation. …
Read article (German): Ist Port 80 eine Schwachstelle?Wenn Menschen erfahren, dass ich IT-Sicherheit studiere, bekomme ich meistens Fragen wie: „Bist du dann Hackerin?“, „Ist das dieses Penetrationstesten?“ oder „Also studierst du Informatik?“. Diese Fragen zeigen, wie eng …
Read article (German): Mein Praxissemester bei secuveraWie funktioniert ein externer CISO in der Praxis? Wir erklären Grund- und Bedarfsleistungen, die Einbindung unseres Fachteams, die Rolle bei Sicherheitsvorfällen und die klare Abgrenzung zur operativen Umsetzung.
Read article (German): Externer CISO im Mittelstand: Wie das Modell in der Praxis funktioniertPenetrationstest-Angebote unterscheiden sich erheblich in Scope, Testtiefe und enthaltenen Leistungen. Diese Entscheidungshilfe zeigt, welche elf Punkte Sie vor der Beauftragung prüfen sollten.
Read article (German): Penetrationstest-Anbieter auswählen: 11 Kriterien für belastbare AngeboteDie CRA-Meldepflichten gelten seit dem 11. September 2026. Der aktualisierte Selbstcheck zeigt, ob Produktzuordnung, Bewertung, 24-Stunden-Frühwarnung, 72-Stunden-Meldung und der Zugang zur ENISA Single Reporting …
Read article (German): CRA-Meldepflichten seit 11. September 2026: Ist Ihr Prozess in 24 Stunden handlungsfähig?Mit Android Remote Lock lässt sich ein Smartphone allein über seine Mobilfunknummer sperren. Wir haben getestet, wie gut der digitale „Auf den Keks gehen“-Knopf funktioniert und wie Sie ihn absichern.
Read article (German): Android Remote Lock: Der digitale „Auf den Keks gehen“-KnopfMicrosoft Defender enthält eine Funktion namens „SmartScreen“, die verhindern soll, dass auf einem System Schadsoftware ausgeführt wird. Solange es darum geht, Nutzer:innen vor dem versehentlichen Herunterladen und …
Read article (German): Schutz vor Schadsoftware mit Microsoft „Not Actually That SmartScreen“
