Sie erreichen KernCode Security Labs GmbH in Frankfurt am Main und bundesweit per Telefon, E-Mail oder in einem strukturierten Erstgespräch. Wir nehmen uns Zeit für die Einordnung Ihres Sicherheitsvorhabens, bevor wir ein Angebot schreiben — das spart beiden Seiten Schleifen und setzt Erwartungen klar. Ein Erstgespräch dauert in der Regel 45 bis 60 Minuten und ist unverbindlich.
So arbeiten wir im Erstkontakt
Bitte schildern Sie kurz den Anlass (Compliance-Audit, Produktfreigabe, Sicherheitsvorfall, strategisches Sicherheitsprogramm), den groben Zeitrahmen und die betroffenen Systeme (Webanwendung, API, interne Infrastruktur, Cloud-Umgebung, Mobile App). Wir sagen innerhalb von zwei Werktagen zu, ob und in welcher Form wir helfen können. Passt das Mandat nicht zu unserem Zuschnitt, benennen wir das offen.
| Schritt | Was Sie tun | Was wir tun |
|---|---|---|
| 1. Anfrage | Anlass, Zielsysteme und Zeitrahmen kurz schildern | Rückmeldung binnen zwei Werktagen |
| 2. Klärgespräch | CISO, Entwicklungsleitung oder IT-Leitung einbeziehen | Bedrohungsmodell skizzieren, Scope eingrenzen, Methodik vorschlagen |
| 3. Angebot | Scope und Rahmenbedingungen bestätigen | Leistungsbeschreibung, Zeitplan, kaufmännische Konditionen |
| 4. Kick-off | Zugänge, Ansprechpartner und Eskalationspfade bereitstellen | Testplan, Kommunikationsregeln, sofortige Meldung kritischer Findings |
Anschrift und Erreichbarkeit
KernCode Security Labs GmbH
Mainzer Landstraße 41
60329 Frankfurt am Main
Deutschland
Telefon: +49 69 3487 2150
E-Mail: [email protected]
Internet: www.kerncodede.com
Geschäftsführer: Dr. Tobias Vogel
Termine nach Vereinbarung — auch kurzfristig bei akuten Sicherheitsvorfällen.
Anfahrt
Unsere Räume liegen im Frankfurter Bahnhofsviertel, gut erreichbar über den Hauptbahnhof Frankfurt (5 Minuten Fußweg) sowie über die S-Bahn-Stationen Taunusanlage und Hauptbahnhof. Für Mandanten außerhalb der Rhein-Main-Region sind Videotermine der Standard; Vor-Ort-Workshops planen wir gebündelt, um Reisezeiten zu schonen.
Was wir im Klärgespräch klären — und was nicht
Wir erwarten keine fertige Ausschreibung. Hilfreich sind: Branche, grobe Zahl der zu prüfenden Systeme oder Codezeilen, ob bereits Sicherheitsprüfungen stattgefunden haben, und ob ein konkreter Compliance-Termin oder eine Produktfreigabe den Zeitrahmen bestimmt. Vertrauliche Unterlagen (Architekturdiagramme, Netzwerkpläne) senden Sie bitte erst nach Abstimmung des sicheren Kanals und Unterzeichnung einer NDA.
Nicht Bestandteil des Erstkontakts sind detaillierte technische Analysen oder Proof-of-Concept-Angriffe. Dafür brauchen wir ein Mandat. Wir sagen klar, wann ein einzelner Penetrationstest ausreicht und wann ein umfassendes Sicherheitsprogramm ehrlicher ist.
Wenn Sie unsicher sind, ob Sie zuerst ein Quellcode-Audit, einen Penetrationstest oder eine Schwachstellenanalyse benötigen, ist genau das der Inhalt des Klärgesprächs. Eine Vorentscheidung müssen Sie nicht mitbringen. Eine Übersicht aller Module finden Sie unter Fachbereiche.
Hinweise zu vertraglichen Angaben, Register und Datenschutz finden Sie im Impressum und in der Datenschutzerklärung.
KernCode Security Labs GmbH
Ihr Ansprechpartner: Dr. Tobias Vogel
Mainzer Landstraße 41
60329 Frankfurt am Main
Telefon: +49 69 3487 2150
E-Mail: [email protected]