ARBEITEN
Der Nachweis, den wir veröffentlichen können.
Noch keine Kundenlogos. Was wir Ihnen zeigen können: die Berichtsvorlage, sechs Befunde aus einer geschwärzten Prüfung, drei Laborprojekte und die Liste der Dateien, die jeder Auftrag liefert.
Das Ergebnis
Das Beispiel ist das Produkt.
Jeder Auftrag endet mit diesem Dokument. Die sechs Befunde unten stammen aus einer geschwärzten Prüfung; die Struktur ändert sich nicht mit der Größe des Projekts.
- Eine Reproduktionsnotiz zu jedem Befund, damit Ihr Entwickler den Fehler selbst nachstellen kann
- Geschäftsauswirkung in Ihren Begriffen, mit CVSS als Spalte statt als Fazit
- Eine namentlich genannte verantwortliche Person und eine Aufwandsschätzung für jede Korrektur
- Ein Nachtest-Ergebnis, das in derselben Datei festgehalten wird, bevor sie geschlossen wird
Geschwärzt heißt: kein Kundenname, kein Hostname und keine Daten darin. Ein Dokument, das Sie lesen können, bevor Sie irgendetwas kaufen.
Secure und SameSiteHoch6 Befunde · eine Vorlage · Nachtest inklusive
Referenzprojekte
Drei Website-Projekte mit gemessener Gesamtdauer.
Jedes lief auf unserer eigenen Infrastruktur und gegen eine funktionierende Website, nicht gegen eine Präsentation. Lesen Sie sie als Nachweis der Methode, nicht als Kundenarbeit.
Referenzprojekt
Laborumgebung
WooCommerce-Shop, drei Websites, 14 Plugins
Problem. Die Plugin-Versionen waren auf drei Websites auseinandergelaufen, und die nächtlichen Backups waren nie wiederhergestellt worden. Ein fehlgeschlagenes Update hätte den Shop ohne verifizierten Rückweg lahmgelegt.
Geliefert
- Härtungsdurchlauf auf allen drei Websites
- Wiederherstellungstest aus einem Produktions-Backup
- 90-Tage-Plan für Patches und Updates
Dauer · 9 Tage
Referenzprojekt
Laborumgebung
Neuaufbau einer Markenwebsite und Hosterwechsel
Problem. Eine Website mit 12 Seiten, gebaut auf einem eingestellten Page Builder, ohne Staging-Kopie und mit URLs, die drei Jahre lang gerankt hatten. Ein Hosterwechsel ohne Weiterleitungsplan hätte den Traffic ausgelöscht.
Geliefert
- Neuaufbau auf WordPress mit der alten URL-Zuordnung
- 301-Weiterleitungen und DNS-Umstellung mit Rollback
- Crawl-Check vor und nach dem Livegang
Dauer · 12 Tage
Referenzprojekt
Laborumgebung
Wiederherstellung eines gehackten WooCommerce-Shops
Problem. Ein Skript zum Auslesen von Kartendaten im Checkout, eine Warnung von Google Safe Browsing und ein Hoster, der das Konto bereits gesperrt hatte. Der Betreiber hatte die Backups auf demselben Server.
Geliefert
- Website isoliert, Schadcode entfernt, Zugangsdaten gewechselt
- Einstiegspunkt identifiziert und geschlossen
- Wiederherstellung in der Search Console und 30-Tage-Beobachtung
Dauer · 4 Tage
Die Laufzeiten sind Werktage. Der 9-Tage-Umfang für WooCommerce ist eine individuelle Beauftragung. Es sind keine Kundendaten, kein Produktionszugang und kein erkennbarer Name enthalten.
Ergebnisdateien
Was wann geliefert wird.
Dieselben sechs Dateien schließen jede Prüfung ab. Bei einer Umsetzung ersetzt ein Übergabepaket die Befunddatei, und die Termine richten sich nach dem Umfang.
| Datei | Inhalt | Wann |
|---|---|---|
| scope.md | Assets, Zeitfenster, Ausschlüsse und die namentlich genannten Personen, die freigegeben haben | Vor Arbeitsbeginn |
| exposure-inventory.csv | Domains, Subdomains, exponierte Dienste und TLS-Status | Tag 3 |
| findings.pdf | Reproduktion, Geschäftsauswirkung, Korrektur, Verantwortliche, Aufwand und Schweregrad | Tag 5 |
| 90-day-roadmap.md | Jetzt, als Nächstes und später, mit Aufwandsschätzungen und Abhängigkeiten | Tag 5 |
| retest.md | Was geschlossen wurde, was nicht, und die Belege für beides | Innerhalb von 30 Tagen |
| close-out.pdf | Eine Seite mit dem, was geprüft wurde und was offen bleibt — zum Weiterleiten an Kunden | Innerhalb von 30 Tagen |
Ein Betreuungspaket ersetzt die letzten beiden Dateien durch einen Monatsbericht und ein Änderungsprotokoll. Nichts wird als Dashboard geliefert, das Sie selbst interpretieren müssen.
Veröffentlichungsregel
Was auf dieser Seite nie erscheinen wird.
Drei Dinge, jedes aus einem eigenen Grund.
- Kundenlogos. Keines erscheint hier. Eine bezahlte Rechnung ist keine Erlaubnis.
- Kundenstimmen. Auch ein freundliches Zitat braucht eine schriftliche Erlaubnis, deshalb verweisen wir stattdessen auf den Bericht.
- Erfundene Kennzahlen. Kein Prozentsatz behobener Befunde, keine durchschnittliche Reaktionszeit aus einer Stichprobe, die zu klein zum Mitteln ist.
Wenn ein Kunde die Veröffentlichung erlaubt, nennt die Fallstudie die geprüften Assets, die Termine, die behobenen und die akzeptierten Befunde — nichts darüber hinaus.
Nächster Schritt
Beginnen Sie mit dem Dokument, nicht mit dem Verkaufsgespräch.
Senden Sie einen Absatz über das System und den Termin. Sie erhalten das geschwärzte Beispiel und eine schriftliche Antwort innerhalb eines Werktags.