Unternehmen

KernCode Security Labs GmbH ist eine inhabergeführte IT-Sicherheitsberatung mit Sitz in Frankfurt am Main. Wir arbeiten für Unternehmen, die wissen, dass Sicherheit kein Produkt ist, sondern eine Disziplin — und die bereit sind, ihre Software, ihre Infrastruktur und ihre Prozesse an diesem Maßstab messen zu lassen. Unser Anspruch ist technische Tiefe ohne Vendor-Lock-in: Wir prüfen, beraten und schulen, aber wir verkaufen keine Sicherheitsprodukte.

Gegründet und geführt wird das Unternehmen von Dr. Tobias Vogel. Nach akademischer Forschung zu Software-Sicherheit und mehrjähriger operativer Verantwortung in offensiver Sicherheit — Quellcode-Audits, Penetrationstests und Red-Team-Engagements für Finanzinstitute, Industrieunternehmen und Technologiekonzerne — hat er KernCode bewusst als Boutique-Beratung aufgestellt: direkte Verantwortung der leitenden Prüfer, keine Junior-Staffing-Logik, kein Weiterverkauf von Scan-Ergebnissen als Beratungsleistung.

Haltung: herstellerunabhängig, offensiv kompetent, compliance-fähig

Wir sind an keinen Hersteller gebunden. Wir empfehlen Open-Source-Tools, wenn sie die bessere Lösung sind, und kommerzielle Produkte, wenn der Reifegrad es rechtfertigt. Unsere Prüfberichte werden von Wirtschaftsprüfern, BaFin-Prüfern und internen Revisionen akzeptiert, weil sie methodisch nachvollziehbar, technisch belastbar und vollständig dokumentiert sind.

Gleichzeitig verstehen wir uns als offensive Sicherheitsforscher, nicht als Compliance-Bürokraten. Wir brechen Systeme, um zu verstehen, wie Angreifer denken. Dieses Wissen übersetzen wir in Empfehlungen, die Entwicklungsteams umsetzen können — nicht in PowerPoint-Präsentationen, die nach der Vorstandssitzung in der Ablage verschwinden.

Expertise, die in Prüfungen einfließt

Dr. Tobias Vogel hält Zertifizierungen und Qualifikationen, die in der offensiven Sicherheitsbranche als Nachweis praktischer Kompetenz gelten: OSCP (Offensive Security Certified Professional), OSCE (Offensive Security Certified Expert), CREST Registered Penetration Tester sowie Erfahrung als ISO 27001 Lead Auditor. Das Team wird projektbezogen durch Spezialisten ergänzt — jeder einzelne manuell geprüft und verpflichtet.

Arbeitsweise und Vertraulichkeit

IT-Sicherheitsprüfungen berühren die sensibelsten Bereiche eines Unternehmens. Wir arbeiten unter strikter Vertraulichkeit, dokumentieren jeden Zugriff und löschen Kundendaten nach Abschluss des Engagements gemäß vereinbarter Fristen. NDAs sind selbstverständlich; auf Wunsch stellen wir Sicherheitsüberprüfungen unserer Mitarbeiter zur Verfügung.

Mandate beginnen mit einem klärenden Gespräch, nicht mit einem 80-Seiten-Angebot. Wir wollen verstehen, ob ein konkreter Sicherheitsvorfall, ein Compliance-Audit, eine Produktfreigabe oder ein strategisches Sicherheitsprogramm der Auslöser ist. Daraus folgt ein passendes Einstiegsmodul. Feste Ansprechpartner, transparente Tagessätze, keine versteckten Kosten für Re-Tests.

Erfahren Sie mehr über unsere Fachbereiche oder lesen Sie im Aktuelles-Bereich, wie wir aktuelle Sicherheitsthemen einordnen. Für ein persönliches Gespräch erreichen Sie uns direkt in Frankfurt am Main oder per Erstgespräch.