Ausgewählte Engineering-Arbeit
Maßgeschneiderte Web Application Firewall und Sicherheitsinfrastruktur
Verifizierte ausgewählte Engineering-Arbeit an einer maßgeschneiderten Web Application Firewall und Sicherheitsinfrastruktur.
Fall ansehenWebsite-Sicherheitshärtung
Für Teams in Österreich richtet der genehmigte NIS2-orientierte Governance-Kontext Website Security Hardening auf dokumentierte vorrangige Lücken und schriftliche Empfehlungen zur Behebung aus. Der Dienst setzt vom Kunden genehmigte Änderungen an der Websitekonfiguration um, einschließlich relevanter TLS- und Sicherheitsheader-Einstellungen, und dokumentiert die Prüfung vereinbarter Kontrollen. Die Arbeit bleibt im vereinbarten Umfang und bescheinigt weder Compliance noch eine Freigabe oder ein garantiertes Ergebnis.
Ab €3 480,00 EUR
Informativ
Der endgültige Leistungsumfang, anwendbare Steuern, Kosten Dritter und die kaufmännischen Bedingungen werden in einem schriftlichen Angebot bestätigt. Online-Kaufabschluss und Zahlung sind nicht verfügbar.
So arbeiten wir
Die Leistung erfolgt in einem von erfahrenen Fachkräften geleiteten Prozess zur Website-Härtung mit bestätigtem Umfang, dokumentierten Konfigurationsänderungen und schriftlicher Prüfung der vereinbarten umgesetzten Kontrollen. Dieser Dienst bietet weder Zertifizierung, kontinuierliche Überwachung, vollständige Penetrationstests, garantierte Sicherheitsergebnisse noch unbegrenzte Behebung.
Gut geeignet, wenn
- ✓Sie verfügen über produktionsorientierte Web- oder mobile Assets, die dokumentierte Sicherheitsbeobachtungen benötigen
- ✓Sie benötigen priorisierte Feststellungen für Gespräche mit Kunden, zur Beschaffung oder zur Governance
- ✓Sie bereiten sich auf vertiefte Tests, Härtung oder Arbeiten zur Compliance-Bereitschaft vor
- ✓Sie möchten eine schriftliche Basislinie, bevor Sie sich für die nächsten Sicherheitsschritte entscheiden
Nicht geeignet, wenn
- –Sie benötigen eine sofortige Sanierungsimplementierung anstelle einer Bewertung
- –Sie benötigen 24/7-Überwachung, SOC- oder MDR-Dienste
- –Sie benötigen eine Zertifizierung, eine Compliance-Genehmigung oder eine formelle Prüfungsmeinung
- –Sie erwarten eine garantierte Eliminierung aller Sicherheitsprobleme
Ideal für
- Unternehmen mit einer öffentlich erreichbaren Website, die vor einer Produkteinführung, Kampagne oder Prüfung durch Kunden vereinbarte Verbesserungen der Sicherheitskonfiguration benötigt
- Teams, die ihre SSL/TLS-, HTTP-Sicherheitsheader- oder Website-Konfiguration besser einschätzen möchten
- Organisationen, die autorisierten Zugriff für bestätigte Änderungen gewähren können und eine schriftliche Änderungsaufzeichnung benötigen
- Kunden, die begrenzte Implementierungsunterstützung anstelle einer allgemeinen Bewertung, eines Überwachungsdienstes oder eines vollständigen Penetrationstests suchen
Was Sie erhalten werden
Bestätigter Website-Härtungsumfang und Zusammenfassung der Zugriffsanforderungen
Vereinbarter Änderungsplan für die Sicherheitskonfiguration der Website
Implementierte genehmigte Konfigurationsänderungen innerhalb des bestätigten Geltungsbereichs
Vorher-Nachher-Nachweis der umgesetzten Einstellungsänderungen
SSL/TLS und Sicherheitsheader-Beobachtungen, die der vereinbarten Umgebung entsprechen
Schriftliche Validierung der vereinbarten angewandten Kontrollen
Übergabezusammenfassung mit verbleibenden Empfehlungen und ausgeschlossenen Punkten
Nachdem Sie diesen Service angefordert haben
Wenn Sie eine Paketstufe auswählen, reichen Sie eine Anfrage ein. Wir prüfen den Umfang schriftlich, bevor ein späterer kommerzieller Schritt erfolgt. Diese Seite nimmt keine Zahlung entgegen, eröffnet keine Aufnahme und beginnt keine Arbeit.
Unverbindliche Umfangspreise
Starter
€3 480,00 EUR
Informativ
Eine vereinbarte Website. Prüfung und Umsetzung bestätigter Verbesserungen der Sicherheitskonfiguration, etwa vereinbarter SSL/TLS- und Sicherheits-Header-Einstellungen, gefolgt von einer schriftlichen Überprüfung der umgesetzten Änderungen.
Schriftliches Angebot anfragenAm beliebtesten
Standard
€7 930,00 EUR
Informativ
Bis zu drei vereinbarte Websites oder ein breiterer Website-Umfang. Erweiterte Härtung der Sicherheitskonfiguration, Dokumentation der Änderungen, planmäßige Übergabe und eine Validierungsprüfung der vereinbarten umgesetzten Kontrollen.
Schriftliches Angebot anfragenPremium
€15 100,00 EUR
Informativ
Komplexer oder standortübergreifender vereinbarter Umfang. Intensivere Härtung der Konfiguration, abgestimmte Änderungsplanung, erweiterte Dokumentation und Validierungsprüfung innerhalb der bestätigten Umsetzungsgrenzen.
Schriftliches Angebot anfragenIndividuell vereinbarter Umfang möglich
Benötigen Sie vertiefte Tests, breitere Infrastrukturänderungen oder planmäßige Beratung? Kontaktieren Sie uns, um den passenden separaten Umfang zu bestätigen. Website Security Hardening umfasst keine vollständigen Penetrationstests, Überwachung, Incident-Response-Abdeckung oder Zertifizierung.
Individuellen Umfang besprechenEnthalten
- Eine vereinbarte Website oder mehrere vereinbarte Websites innerhalb der gewählten Paketstufe
- Überprüfung der Website-Sicherheitskonfiguration
- Autorisierte Implementierung von vereinbarten Konfigurationsänderungen
- Vereinbarte SSL/TLS-Konfigurationsverbesserungen, wo technisch unterstützt
- Vereinbarte Verbesserungen der HTTP-Sicherheitsheader-Konfiguration, sofern technisch unterstützt
- Schriftliches Änderungsprotokoll für den Zustand vor und nach der Änderung
- Validierungsprüfung der vereinbarten umgesetzten Kontrollen
- Planmäßige Klärung während der Umsetzung
Ausgeschlossen
- Vollständige Penetrationstests oder exploitbasierte Tests
- Anwendungscode-Behebung oder Funktionsentwicklung
- Unbegrenzte Behebung von Schwachstellen
- Server-, Cloud- oder Infrastrukturverwaltung über die bestätigten Änderungen zur Sicherheitshärtung der Website hinaus
- CDN-, WAF-, DNS-, Hosting- oder Drittanbieter-Plattform-Neukonfiguration, sofern nicht ausdrücklich im Umfang vereinbart und technisch akzeptiert
- Kontinuierliche Überwachung, SOC, MDR oder 24/7 Erkennung
- Abdeckung von Incident-Response oder SLA für die Reaktion
- Zertifizierung, Compliance-Genehmigung oder Rechtsberatung
- Garantiertes Sicherheitsergebnis, garantierte Betriebszeit oder garantierte Beseitigung aller Schwachstellen
Verfügbare Add-ons
- +Zusätzliche vereinbarte Website-Abdeckung
- +Erweiterter Umfang zur Konfigurationshärtung nach technischer Überprüfung
- +Follow-up-Validierung nach vereinbarten Kunden- oder BilgeQor-Änderungen
- +Website- und Checkout-Sicherheitsüberprüfung oder Web- und App-Sicherheitsüberprüfung unter separatem Geltungsbereich, wenn eine eingehende Bewertung erforderlich ist
- +Monthly Security Advisory nur für planmäßige Beratung
Wie es funktioniert
1
Bestätigung des Umfangs und Zugriffs
Website-Umfang, autorisierte Zugriffe, technische Umgebung, gewünschte Härtungsprioritäten und etwaige Bedingungen für Änderungsfenster oder Rollback bestätigen.
2
Konfigurationsüberprüfung und Änderungsplan
Überprüfen Sie die vereinbarten Sicherheitskonfigurationsbereiche und dokumentieren Sie die vorgeschlagenen Änderungen im Rahmen des Geltungsbereichs.
3
Genehmigte Umsetzung der Härtung
Wenden Sie nur von Kunden autorisierte und technisch akzeptierte Konfigurationsänderungen innerhalb des bestätigten Geltungsbereichs an.
4
Validierung & Übergabe
Vorher-Nachher-Änderungen dokumentieren, vereinbarte umgesetzte Kontrollen prüfen und verbleibende Empfehlungen geben.
Zeitleiste: Während der Aufnahme basierend auf Umfang und Paketstufe bestätigt. Typische Lieferzeiten werden nach Abschluss der Aufnahme angegeben.
Abgeschlossener Auftrag und geschwärztes Lieferobjekt
Eine vertraulichkeitswahrende Zusammenfassung eines tatsächlich abgeschlossenen Kundenauftrags zusammen mit einem geschwärzten Auszug aus dem Änderungsprotokoll zur Website-Sicherheitskonfiguration, dokumentierten Änderungen vor und nach der Umsetzung sowie Validierungsnotizen. Die Identität des Kunden und identifizierende Betriebsdetails bleiben verborgen.
E-Commerce-Plattform, AustralienWebsite Security Hardening – abgeschlossener KundenauftragBestätigter AuftragKleines internes Marketing- und Betriebsteam
Herausforderung
Ein öffentlich zugängliches Storefront wies Lücken in der Website-Sicherheitskonfiguration auf, die vereinbarte SSL/TLS- und Sicherheits-Header-Einstellungen betrafen. Das Team benötigte vor der Kampagnenaktivität einen kontrollierten Änderungsplan, eine autorisierte Implementierung und schriftliche Validierungsnotizen.
Umfang angewendet
- Eine vereinbarte Website innerhalb des bestätigten technischen Umfangs
- Überprüfung der vereinbarten SSL/TLS- und Sicherheits-Header-Konfigurationsbereiche
- Kundenautorisierte Implementierung von akzeptierten Konfigurationsänderungen
- Vorher-Nachher-Nachweis der umgesetzten Einstellungsänderungen
- Validierungshinweise für vereinbarte angewandte Kontrollen
Ergebnis
Die vereinbarten Konfigurationsänderungen wurden dokumentiert und im Rahmen des bestätigten Umfangs angewendet. Validierungsnotizen erfassten den überprüften Zustand der angewandten Kontrollen und alle verbleibenden Empfehlungen. Dieses abgeschlossene Engagement stellt keine Zertifizierung, vollständige Schwachstellenfreigabe oder garantierte Sicherheitsergebnisse dar.
Vorschau eines Leistungsgegenstands
Website Security Hardening – Nachweis der Konfigurationsänderungen und Validierungshinweise
- Bestätigter Umfang und genehmigter Änderungsplan
- Konfigurationsprotokoll vor und nach der Änderung
- Vereinbarte SSL/TLS und Sicherheitsheader-Beobachtungen
- Validierungshinweise für angewandte Kontrollen
- Verbleibende Empfehlungen und Ausschlüsse
- Schritt 01 HSTS innerhalb des vereinbarten Umfangs konfiguriert - aufgezeichnet
- Schritt 02 CSP-Richtlinie innerhalb des vereinbarten Umfangs angewendet - aufgezeichnet
- Schritt 03 X-Frame-Optionen innerhalb des vereinbarten Umfangs angewendet - aufgezeichnet
- Schritt 04 TLS-Konfiguration im vereinbarten Umfang aktualisiert - aufgezeichnet
- Validierungshinweise: überprüfter Zustand der vereinbarten angewandten Kontrollen aufgezeichnet; keine Sicherheitszertifizierung
Redigierter Lieferauszug. PDF-Änderungsprotokoll mit Validierungsnotizen. Über sichere Dateifreigabe geliefert.
Kontext des Security File
Wie dieser Leistungsgegenstand in das Security File passt
Dieser beispielhafte Leistungsgegenstand zeigt, welche Nachweise, Prioritäten und Hinweise zur Nachverfolgung nach der Übergabe Teil eines praktischen BilgeQor Security File sein können.
Das Security File ist eine Entscheidungshilfe, keine Zertifizierung, Compliance-Bewertung, Garantie vollständiger Sicherheit oder Schätzung des Verlusts eines einzelnen Unternehmens.
Hinweis:Realer abgeschlossener Kundenauftrag. Identität und identifizierende Betriebsdetails des Kunden bleiben aus Vertraulichkeitsgründen verborgen. Der Auszug aus dem Lieferergebnis ist geschwärzt und auf den Umfang begrenzt. Umgesetzte Änderungen, Validierungsbeobachtungen und Ergebnisse hängen vom bestätigten Umfang, autorisierten Zugriff und der technischen Machbarkeit ab. Er bietet keine Zertifizierung und garantiert keine vollständige Sicherheit.
Häufig gestellte Fragen
Verwandte Artikel
Sicherheitsdienste
Website-Härtung erklärt
6 Min. Lesezeit
Zugehörige Nachweise
Relevante Engineering-Arbeit
Ausgewählte öffentliche Fallaufzeichnungen, die sich direkt auf diesen Serviceumfang beziehen. Jeder Datensatz hält seine Zuordnungs- und Offenlegungsgrenze sichtbar.
Bereit zu beginnen?
Wählen Sie eine Paketstufe oder sprechen Sie mit uns über einen individuell vereinbarten Umfang