Security Blog
Technische Artikel zu Web-Sicherheit, Schwachstellenforschung und Erkenntnissen aus der Praxis.
LLM Prompt Injection — Reale Beispiele aus 2026
Deine KI-Integration kann System-Prompts leaken, Trainingsdaten offenlegen oder unautorisierte Befehle ausführen. Das finde ich in echten Engagements.
Wie ich einen kritischen Auth-Bypass in 2 Stunden fand
Eine reale Case Study, wie eine einzige fehlende Middleware-Prüfung Zugang zu sämtlichen Admin-Funktionen gab. Ohne Sourcecode.
Top 5 OWASP API Security Risks in 2026
APIs sind die Angriffsfläche moderner SaaS. Das sind die 5 Schwachstellen-Kategorien, die ich in fast jedem Engagement sehe.
Warum dein SaaS vor der Series A einen Pentest braucht
Gründer unterschätzen, wie sehr ein einziger Sicherheitsvorfall ihre Finanzierungsrunde zerstören kann. Hier ist, warum ein Pentest auf deine Pre-Funding-Checkliste gehört.