● Offensive Sicherheit & Web-Engineering
Codeword baut Full-Stack-Websites und hält sie im Wartungs-Abo aktuell, fixt Bugs in euren Web-Tools — und greift eure Systeme an, bevor es echte Angreifer tun.
$ codeword --service=
Konzeption, Design und Entwicklung kompletter Websites und Web-Apps — mit regelmäßiger Wartung durch Codeword, auf Wunsch im planbaren Abo-Modell.
Auch als Abo
Ein Formular bricht ab, ein Update hat etwas zerlegt, ein Tool hängt? Wir finden die Ursache und liefern den dokumentierten Fix — auch in Fremdcode.
Schnelle Reaktion
Autorisierte Angriffe auf eure Systeme, bevor es echte Angreifer tun — mit priorisiertem Bericht, konkreten Fixes und Re-Test inklusive.
Re-Test inklusive
● Unsere Philosophie
Bei Spezialeinheiten fällt kein Einsatz ohne das eine Wort, das alles auslöst. Bei uns ist es euer Go: Ab da gilt der Auftrag — präzise geplant, sauber ausgeführt, diskret abgeschlossen. Dafür steht der Name Codeword.
Wir schreiben sie, wenn wir bauen — und lesen zwischen den Zeilen, wenn wir angreifen. Wer beide Seiten spricht, übersieht weniger.
Das richtige Codewort ist der Schlüssel zu jedem System. Wir finden die Wörter, die eure Türen öffnen — bevor es jemand anderes tut.
Codewort heißt auch: Ehrenwort. Zusagen, Deadlines, Verschwiegenheit — was wir aussprechen, halten wir.
Wir definieren Zielsysteme, Spielregeln und holen die schriftliche Freigabe ein, bevor ein Test beginnt.
Manuelles und werkzeuggestütztes Testing im vereinbarten Scope — so, wie es ein echter Angreifer tun würde.
Ein klarer, priorisierter Bericht mit Reproduktionsschritten, Schweregrad und konkreten Fixes — plus Re-Test.
Wir denken wie Gegner, bevor Gegner die Chance dazu bekommen.
Findings mit Reproduktionsschritten, Schweregrad und konkreten Fixes — keine Rohdaten.
Nach der Behebung prüfen wir erneut — ohne Aufpreis, ohne Diskussion.
NDA als Standard, verschlüsselte Kommunikation, minimaler Datenzugriff.
Externer Pentest deckte eine kritische IDOR-Schwachstelle im Checkout auf, bevor sie ausgenutzt werden konnte.
Code-Review und Re-Architektur der Auth-Schicht einer wachsenden B2B-Plattform — inklusive Neuentwicklung des Login-Flows.
Interner Pentest zeigte, wie ein kompromittierter Arbeitsplatz-PC Zugriff auf Produktionssteuerung erhalten hätte.
„Der Bericht war der klarste, den wir je bekommen haben — priorisiert, nachvollziehbar, sofort umsetzbar.”
CTO, FinTech-Scale-up
„Codeword hat unsere neue Plattform gebaut UND geprüft. Zwei Teams hätten das nie so nahtlos hinbekommen.”
Head of Engineering
„Professionell, diskret, gründlich. Genau das Vertrauen, das man bei so einem Thema braucht.”
IT-Leiterin, Mittelstand
Je nach Scope meist zwei bis vier Wochen — von Kickoff bis zum finalen Bericht inklusive Re-Test.
Ja. Wir skalieren den Scope auf eure Größe — vom einzelnen Formular bis zur vollständigen Infrastruktur.
Ja — unser Entwicklungs-Team liefert Full-Stack-Projekte, die vom selben Team sicherheitsgeprüft werden, das auch angreift.
Updates, Sicherheits-Patches, Monitoring, Backups und priorisierte Bug-Fixes — zum festen Monatspreis, monatlich kündbar.
Ja. Wir übernehmen auch Fremdcode: Ursachenanalyse, dokumentierter und getesteter Fix, Regressions-Check — auf Wunsch mit anschließender Wartung im Abo.
Ihr bekommt eine priorisierte Liste, einen Review-Call, und einen kostenlosen Re-Test nach der Behebung.
Nichts. Die Erstberatung und Scope-Einschätzung sind bei uns immer kostenlos und unverbindlich.
Bei freien Kapazitäten oft innerhalb von ein bis zwei Wochen nach Unterzeichnung der Freigabe.
Kein Bericht ohne mindestens einen konkreten, verifizierten Fund oder eine schriftliche Bestätigung eurer Sicherheitslage.
Jedes Engagement beginnt mit einer unterschriebenen Vertraulichkeitsvereinbarung — ohne Ausnahme.
Nach der Behebung prüfen wir kostenlos nach — bis die Lücke wirklich geschlossen ist.
30 Minuten, keine Verpflichtung. Wir schätzen euren Scope ein und sagen euch ehrlich, wo ihr steht.
