// IT-Sicherheit für den Mittelstand

Wir suchen Ihre Schwachstellen, bevor es Angreifer tun.

Sicherheitsprüfungen für Webanwendungen und IT-Systeme. Am Ende steht ein Bericht, der zeigt, was zuerst zu tun ist.

// Leistungen

Sechs Leistungen, klar abgegrenzt.

Phishing & Awareness.

Ein einziger Klick genügt. Wir testen, wie Ihr Team reagiert, bevor es ein Angreifer tut.

  • Eine kontrollierte, realistische Phishing-Kampagne
  • Anonyme, zusammengefasste Auswertung
  • Nur mit Geschäftsführung, Datenschutz und Betriebsrat

Externer Sicherheits-Check.

Was sieht ein Angreifer von außen?

  • Eine Hauptdomain mit Subdomains oder bis zu 5 IP-Adressen
  • Passive und automatisierte Verfahren
  • Keine aktiven Angriffe, keine Tests hinter einer Anmeldung

Web-Pentest.

Automatische Scanner übersehen oft Logikfehler. Deshalb prüfen wir von Hand.

  • Eine Webanwendung, bis zu 15 Endpunkte
  • Nach OWASP Top 10: Anmeldung, Sitzungen, Eingaben, Zugriffsrechte
  • Ohne Vorwissen, ohne Quellcode

Netzwerk- und Infrastruktur-Test.

Was ist von außen erreichbar, und wie angreifbar ist es?

  • Bis zu 10 öffentliche IP-Adressen: Server, VPN, Mail, Firewall
  • Offene Dienste und bekannte Schwachstellen, bei Bedarf kontrollierte Prüfung der Ausnutzbarkeit
  • Keine internen Netze, keine Phishing-Tests
in Vorbereitung

KI-Pentest.

Ihr Chatbot ist eine neue Tür in Ihr System. Wir prüfen, ob sie hält.

  • Chatbots, Assistenten und andere LLM-Funktionen
  • Nach den OWASP Top 10 für LLM-Anwendungen
  • Prompt Injection, Datenabfluss, Missbrauch des Backends
Demnächst verfügbar

Software-Freigabe-Check.

Darf dieses Tool in Ihrem Unternehmen eingesetzt werden?

  • Klare Empfehlung: freigeben, mit Auflagen freigeben oder ablehnen
  • Grundlage sind öffentliche Unterlagen des Anbieters, jede Aussage mit Quelle und Stand
  • Maßnahmen für Geschäftsführung und IT

// Ablauf

So läuft es ab, in vier Schritten.

// 01

Anfrage.

Sie beantworten ein paar Fragen und senden uns das PDF.

// 02

Gespräch und Angebot.

Wir klären Umfang und Termin. Sie erhalten ein Angebot.

// 03

Freigabe.

Ohne Ihre unterschriebene Freigabe testen wir nichts. Liegen Systeme bei Dritten, brauchen wir zusätzlich deren Erlaubnis.

// 04

Prüfung und Bericht.

Wir prüfen im vereinbarten Zeitfenster. Sie erhalten einen Bericht mit Zusammenfassung, Befunden und Empfehlungen.

// Über uns

Das ist The Chosen Byte.

Kleine und mittlere Unternehmen brauchen dieselben Sicherheitsprüfungen wie große. Dafür gibt es The Chosen Byte. Wir prüfen Webanwendungen und öffentlich erreichbare IT-Systeme so, wie ein Angreifer es tun würde, und zeigen Ihnen, was zuerst zu beheben ist.

Gegründet von Almokhtar Alelewi, Gründer und CEO. Seit 2021 in der offensiven IT-Sicherheit, zuerst als Penetrationstester, dann als Red Team Operator.

  • OSCPOffSec · 2025 · prüfen
  • CRTOZero-Point Security · 2024 · prüfen
  • LLM Red TeamingOffSec · 2025 · prüfen
  • Cyber Security ProfessionalIHK Köln · 2024

// Kontakt

Was sollen wir prüfen?

Starten Sie die Anfrage oder schreiben Sie uns kurz. Wir melden uns in der Regel innerhalb von zwei Werktagen.