Blog
Aus dem Maschinenraum
Praxis und Hintergründe zu KI-gestütztem Pentesting, Schwachstellen und sicherer Software.
OWASP Top 10 einfach erklärt: Die häufigsten Web-Schwachstellen
Die OWASP Top 10 sind die wichtigste Liste der häufigsten Web-Schwachstellen. Hier jede Kategorie verständlich erklärt — mit Beispiel und Gegenmaßnahme.
09. Oktober 2026 · agentschmitz · 1 Min. Lesezeit
Was kostet ein Penetrationstest? Preise, Faktoren und Alternativen
Ein klassischer Penetrationstest kostet schnell 5.000–20.000 €. Welche Faktoren den Preis treiben — und wie ein KI-Pentest dieselbe Angriffsfläche deutlich günstiger prüft.
09. Oktober 2026 · 1 Min.
Website auf Schwachstellen testen: So finden Sie Sicherheitslücken
Wie Sie Ihre Website systematisch auf Sicherheitslücken wie SQL-Injection, XSS und Zugriffskontroll-Fehler prüfen — manuell, mit Scannern und mit einem KI-Pentest.
09. Oktober 2026 · 2 Min.
KI-Pentesting im Vergleich: agentschmitz, Aikido und AWS Security Agent
Drei Wege zum automatisierten Pentest: eine Security-Plattform, ein Cloud-Dienst nach Verbrauch und ein Festpreis-Abo aus Deutschland. Was passt zu wem?
06. Oktober 2026 · 3 Min.
Pentest-Report auf Knopfdruck — DE & EN als PDF
Aus bestätigten Funden wird ein professioneller Bericht — zweisprachig, mit Beweis, Exploit-Pfad und Fix.
13. Juni 2026 · 2 Min.
Kontinuierliches Pentesting schlägt das Jahres-Audit
Ein Pentest einmal im Jahr ist eine Momentaufnahme. Software ändert sich täglich — die Sicherheit sollte mithalten.
13. Juni 2026 · 3 Min.
Guardrails by Design: Sicherheit im Code, nicht im Modell
Ein KI-Agent, der angreift, braucht harte Grenzen. Wir erzwingen sie im Code — Scope-Lock, Deny-List, SSRF-Schutz, nicht-destruktiv.
12. Juni 2026 · 2 Min.
Warum unauthentifizierte Scans die Hälfte übersehen
Die gefährlichsten Schwachstellen liegen hinter dem Login. Wer nur von außen testet, sieht nur die Fassade.
12. Juni 2026 · 2 Min.
IDOR verstehen: die unterschätzte API-Schwachstelle
Insecure Direct Object References gehören zu den häufigsten und gefährlichsten Lücken — und automatische Scanner finden sie oft nicht. Warum?
11. Juni 2026 · 3 Min.
Warum ein KI-Agent der bessere Pentester ist
Klassische Scanner arbeiten Checklisten ab. Ein KI-Agent bildet Hypothesen, baut eigene Payloads und verkettet Angriffe — wie ein echter Angreifer.
10. Juni 2026 · 3 Min.