Leistung
Sicherheit & Updates
Sicherheitslücken schließen, Abhängigkeiten aktualisieren, DSGVO-konform bleiben.
Veraltete Abhängigkeiten und alte PHP-Muster sind das Einfallstor Nummer eins in Legacy-Anwendungen. Ich prüfe Ihr System auf die bekannten Schwachstellen, schließe sie und sorge dafür, dass sie nicht wiederkommen.
Typische Symptome
- Ein Pentest oder ein Kunde hat Lücken gemeldet, und niemand weiß, wo anfangen.
composer auditmeldet Dutzende bekannte CVEs – oder es gibt gar kein Composer.- Passwörter als MD5, Sessions ohne Regeneration, Admin-Zugang per URL-Parameter.
- DSGVO-Anfragen lassen sich nicht beantworten, weil niemand weiß, wo welche Daten liegen.
So gehe ich vor
- Befund: SQL-Injection, XSS, CSRF, Auth, Secrets, Uploads, Abhängigkeiten – systematisch, mit Werkzeugen und von Hand.
- Triage nach Risiko: Was heute, was diese Woche, was im nächsten Release.
- Beheben mit Tests, damit die Lücke nicht beim nächsten Feature wieder aufgeht.
- Absichern: Dependency-Updates automatisiert, Security-Header, Monitoring.
Dauer und Paket
Der Sicherheits-Befund ist Teil jedes Befunds. Akute Lücken schließe ich in der Minimal-Migration; dauerhaft sicher bleibt es mit der Werkstatt-Bereitschaft.
Häufige Fragen
Können Sie Sicherheitslücken schließen, ohne die PHP-Version anzuheben?
Vieles ja – Prepared Statements, Output-Escaping, Auth-Härtung sind versionsunabhängig. Eine PHP-Version ohne Support bleibt aber ein Risiko, das ich nicht wegdiskutiere. Mehr dazu im Blog.
Machen Sie auch Penetrationstests?
Ich mache Code-Audits aus Entwicklersicht – Whitebox. Für einen formalen Pentest arbeite ich mit einem Partner aus meinem Netzwerk zusammen und setze die Ergebnisse um.
Legacy im Ernstfall
Wer Ihr Projekt übernimmt
Kein Callcenter. Sie sprechen direkt mit mir.
„Ein System, das seit 15 oder 20 Jahren läuft, ist kein Müll – es ist der Beweis, dass die Logik funktioniert. Das Problem ist fast nie die Fachlogik, sondern der Code drumherum. Also werfe ich nicht weg, was sich bewährt hat. Ich bringe es zurück in die Gegenwart."
Seit 2013 arbeite ich mit PHP – ein großer Teil davon mit gewachsenen Systemen, die andere längst aufgegeben hätten. Ich schaue mir Ihr System selbst an, schreibe Ihnen die Einschätzung selbst und verantworte das Ergebnis. Wenn sich eine Modernisierung für Sie nicht lohnt, sage ich Ihnen das auch.
Ist Ihre PHP-Anwendung noch zu retten?
Im kostenlosen Kurz-Check schaue ich mit Ihnen auf Ihr System und sage Ihnen ehrlich, was möglich ist – unverbindlich und ohne Verkaufsdruck.