Agent-Security-Audit
2 kritisch0 kritisch
vor dem Produktionszugriff
- Kunde
- Branche
- Software
- Region
- Deutschland
- Moves
- Secure
- Kick-off bis Übergabe
- 3 Wochen
- Jahr
- 2025
01Die Lücke
Ein interner Agent konnte Tickets lesen, ins CRM schreiben und Mails verschicken. Niemand hatte durchgespielt, was er tun würde, wenn ein Ticket es ihm befiehlt.
02Ergebnisse
Beispielzahlen. Durch die Zahlen ersetzen, die der Kunde freigegeben hat.
03So haben wir gearbeitet
- 01 · 1 TagLücke finden
Kick-off mit Security und dem Agenten-Team. Bedrohungsmodell auf einer Seite.
- 02 · eine halbe WocheScope & Evals
Scope: Tools, Identitäten, Datenpfade. Angriffsplan abgestimmt.
- 03 · —Build
Kein Build: Wir haben getestet, was da war.
- 04 · 2 WochenSecure & Comply
Prompt Injection über Tickets, Tool-Missbrauch, Datenabfluss. Jeder Fix verifiziert.
- 05 · eine halbe WocheÜbergabe
Bericht, Retest, und die Tests bleiben in ihrer Pipeline.
04Was wir gebaut haben
- 01Ticketsnicht vertrauenswürdige Eingabe
- 02AgentModell + Tools
- 03ToolsCRM, Mail, Dateien
- 04IdentitätService-Account
- 05 · KontrolleGuardrailsAllow-Lists, Freigaben
- 06Logsjeder Tool-Aufruf
05Guardrails
- Least-Privilege-Scopes pro Tool
- Menschliche Freigabe für ausgehende Mails
- Injection-Tests in der CI
06Stack
07In ihren Worten
Hier steht ein Zitat der Prozessverantwortlichen, sobald sie es freigegeben haben. Keine erfundenen Testimonials.
Mehr Cases wie dieser
der eingehenden Schadenmeldungen, durchgängig bearbeitet
Versicherung · Deutschland · 20257 Wochen
Schadentriage-Agent
6 Tage → 4 StundenZeit bis zur ersten Entscheidung
kritische Probleme, bevor die Investoren hinsahen
Software · Deutschland · 20262,5 Wochen
Vibe Coding Audit vor der Due Diligence
Es läuft. → Es ist sicher.was im Datenraum steht
Kundendaten verlassen den Tenant der Bank
Finanzen · Schweiz · 20258,5 Wochen
Vertraulicher Wissensassistent
SaaS. → Inhouse.wo das Modell läuft
Case #10
Die nächste
Lücke: eure.
Ein erstes Gespräch über eure Lücke. Kein Deck. Wenn es nicht passt, sagen wir euch auch das.
Lücke finden