Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

DevSecOps

npm Supply Chain härten: Lehren aus Mini Shai-Hulud

Mini Shai-Hulud kompromittierte 42 TanStack-Pakete über GitHub Actions. Drei Hardening-Schichten gegen npm Supply-Chain-Angriffe in der Praxis.
Jan Kahmen
Jan Kahmen
7 min Lesezeit
Penetrationstest

Sichere MFA trotz Reverse Proxy: Was 2026 wirklich noch schützt

Reverse-Proxy-Phishing umgeht klassische MFA. ENISA Q1 2026 und §38 BSIG verlangen phishing-resistente Faktoren. Was 2026 wirklich schützt und wie eine Migration aussieht.
Jan Kahmen
Jan Kahmen
7 min Lesezeit
Web/API-Pentest

OWASP Top 10 Mapping: Von 2021 auf 2025

Die OWASP Top 10:2025 bringt zwei neue Kategorien, eine Umbenennung und einen stillen Abschied von SSRF. Was das für Pentest-Scopes und Findings bedeutet.
Jan Kahmen
Jan Kahmen
7 min Lesezeit
Penetrationstest

Grundschutz++ OSCAL-Katalog: Was das BSI wirklich über Pentests fordert

Wir haben den Grundschutz++ OSCAL-Katalog technisch analysiert: 998 Anforderungen, davon Pentests nur optional. Was das für NIS-2-pflichtige Unternehmen bedeutet.
Jan Kahmen
Jan Kahmen
5 min Lesezeit
Cloud Security

Cloud-Angriffe 2026: Was der IBM X-Force Report für Ihre Cloud-Sicherheit bedeutet

IBM X-Force 2026: 44% mehr Angriffe auf Cloud-Anwendungen, 16 Mio. infizierte Geräte, Identitäten als Hauptrisiko. Was Unternehmen jetzt tun müssen.
Jan Kahmen
Jan Kahmen
7 min Lesezeit
Penetrationstest

BSI-zertifizierte Pentest-Anbieter: Zertifizierung, Anforderungen und die aktuelle Liste

Wer darf IS-Penetrationstests nach BSI durchführen? Personenzertifizierung, Unternehmensanforderungen und die aktuelle BSI-Liste im Überblick.
Jan Kahmen
Jan Kahmen
4 min Lesezeit