MCP Security
Model-Context-Protocol-Deployments absichern — der schnellste Weg in unser MCP-Portfolio: von der Beratung über die OWASP MCP Top 10 und die offiziellen Best Practices bis zur sicheren Server-Entwicklung und Bedrohungslandschaft.
Agentic AI Security: KI-Systeme absichern & beherrschen
LLM- und Agentic-AI-Pentesting, Prompt Injection, OWASP LLM Top 10, MAESTRO Threat Modeling und AI-Governance: Wie Sie KI-Systeme testen, transparent machen und regulatorisch sauber betreiben.
Agentische KI-Systeme handeln, statt nur zu antworten — mit Werkzeugzugriff, Speicher und eigenen Entscheidungen. Damit entstehen Angriffsflächen, die klassische Security-Tests nicht abdecken: Prompt Injection, Memory Poisoning, Tool-Missbrauch und kompromittierte Agent Skills. Diese Wissensseiten verbinden offensives Testen (OWASP LLM Top 10, Agentic Threats), Engineering-Transparenz (AI-SBOM, automatisiertes Threat Modeling) und Governance (EU AI Act, ISO/IEC 42001) zu einem durchgängigen Ansatz.
Themen & Wissensseiten
Jedes Thema führt zu einer eigenen Wissensseite mit Vertiefung, Praxisleitfäden und den passenden Leistungen.
Testing & Red Teaming
KI-Systeme angreifen, bevor es andere tun — vom LLM-Pentest über Agent-Skill-Prüfungen bis zum kontinuierlichen AI Red Teaming.
Engineering & Transparenz
Bedrohungen systematisch modellieren und die Lieferkette von KI-Systemen sichtbar machen — bis zur AI-BOM.
Governance & Bedrohungslage
EU AI Act, ISO/IEC 42001 und die aktuelle KI-Bedrohungslage — Pflichten kennen, Risiken realistisch einordnen.
Deep Dives
Vertiefende Wissensseiten zu den Themen, die aktuell die meisten Fragen aufwerfen — mit verifizierten Quellen und konkreten Maßnahmen.
OWASP APTS
KI-gesteuerte Pentest-Plattformen führen Angriffsketten zunehmend selbstständig aus — der OWASP Autonomous Penetration Testing Standard (APTS) definiert erstmals einen Governance-Rahmen dafür: 173 Anforderungen, 8 Domänen, 3 Compliance-Tiers, 4 Autonomie-Level.
Zur WissensseiteMCP Security
Das Model Context Protocol verbindet KI-Anwendungen mit Tools, Daten und Systemen – und schafft damit eine neue Angriffsfläche. Wir ordnen die aktuelle Guidance von NSA, OWASP und Wiz ein und zeigen, wie Sie MCP-Server und -Clients absichern.
Zur WissensseiteOWASP Agentic Top 10
Die zehn zentralen Sicherheitsrisiken autonomer KI-Agenten – von Agent Goal Hijack bis Rogue Agents – nach der offiziellen OWASP-Publikation (Version 2026, Dezember 2025).
Zur WissensseiteZero Trust für KI-Agenten
Autonome KI-Agenten handeln mit legitim gewährten Rechten in Maschinengeschwindigkeit. Zero Trust überträgt bewährte Prinzipien — verifizieren statt vertrauen, Least Privilege, Assume Breach — auf agentische Systeme.
Zur WissensseiteAI-Security-Frameworks
OWASP, MITRE ATLAS und NIST AI RMF betrachten KI-Sicherheit aus drei unterschiedlichen Perspektiven. Ein Überblick, wofür welches Framework steht — und wie sie im Zusammenspiel ein tragfähiges Schutzkonzept ergeben.
Zur WissensseiteOWASP LLM Top 10
Die zehn kritischsten Sicherheitsrisiken für Anwendungen mit Large Language Models – und welche Gegenmaßnahmen sich je Risikoklasse in der Praxis etabliert haben.
Zur WissensseiteWhitepaper zum Download
Jedes Whitepaper hat eine eigene Seite mit Details und direktem Download-Formular.
AI SecurityAI OWASP LLM PenTesting: Wie du deine KI-Systeme wirklich absicherstZur Whitepaper-Seite 
AI SecurityLLM Pentesting & Prompt-Injection: Wie du KI-Systeme wirklich vor Manipulation schütztZur Whitepaper-Seite 
EU AI ActEU AI Act — Compliance-Leitfaden für Unternehmen (EN)Zur Whitepaper-Seite Setzen Sie KI ein? Dann testen Sie sie auch.
Im Erstgespräch klären wir, welche Ihrer KI-Systeme geprüft werden sollten — und wie Testing, Transparenz und Governance zusammenspielen.