Über Gintar
Von Basel in der Schweiz aus bietet Gintar Sicherheitsprüfungen für Gründer, die ihre Produkte schnell veröffentlichen. Wir finden Sicherheitslücken, bewerten ihre Risiken und zeigen dir, was du zuerst beheben solltest.
Warum es Gintar gibt
Ich stiess immer wieder auf schnell entwickelte Apps, die auf den ersten Blick funktionierten, aber grundlegende Sicherheitsprobleme hatten. Eine funktionsfähige Anwendung zu entwickeln ist etwas anderes, als gezielt nach Missbrauchsmöglichkeiten zu suchen.
Gintar bietet klar definierte Sicherheitsprüfungen. Du weisst im Voraus, was geprüft wird, und erhältst konkrete Hinweise zur Behebung der gefundenen Schwachstellen.
Erfahrung und Arbeitsweise
Während eines Praktikums bei einem Unternehmen der Fortune Global 500 prüfte ich eine KI-gestützte Funktion einer Anwendung auf Sicherheitslücken. Daneben nehme ich an Bug-Bounty-Programmen teil und entwickle mit HuntX eigene Werkzeuge für Sicherheitstests.
Zu Beginn einer Prüfung mache ich mich mit der Anwendung und ihrem Sicherheitsmodell vertraut. Zu jedem Befund liefere ich nachvollziehbare Belege und Schritte zur Reproduktion. Automatisierte Werkzeuge unterstützen die Prüfung. Das Ergebnis ist jedoch ein fachlich geprüfter Bericht und kein ungefilterter Scanner-Export.
- Anerkennung
- Porträtiert in «50 Amazing Young Swiss» (HELVETIQ)
- Plattformen
- Aktiv auf Intigriti und YesWeHack
Der Name Gintar
Gintar leitet sich vom litauischen Wort gintaras für Bernstein ab. Bernstein bewahrt Spuren dessen, was einst im Harz eingeschlossen wurde. Das ist ein passendes Bild für Software: Wird sie schnell veröffentlicht, können unentdeckte Fehler zurückbleiben.
Bernstein steht in vielen Warnsystemen für erhöhte Aufmerksamkeit. Noch funktioniert alles, doch eine genauere Prüfung ist nötig. Eine rechtzeitige Sicherheitsprüfung kann verhindern, dass aus einer Schwachstelle ein Sicherheitsvorfall wird.
Du brauchst kein eigenes Sicherheitsteam, um die richtigen Fragen zu deiner App zu stellen.
Zeig uns, was du gebaut hast