Studio für Marke, Web und Sicherheit

Marken, die man erkennt. Seiten, die man nicht aufbricht.

Identität, Webdesign und Sicherheit aus einem Stück. Wer die Seite baut, prüft sie auch — deshalb steht die Sicherheit nicht als Anhang dran.

Leistungen

Drei Handgriffe, ein Anspruch

Was die Marke verspricht, muss die Seite halten — und ich prüfe es, bevor sie online geht.

Positionierung, Zeichen, Tonalität

Markenidentität

Ich schärfe, was Sie unterscheidbar macht: Positionierung, Wortmarke, Zeichen und ein Ton, der auch im zehnten Gespräch noch nach Ihnen klingt.

Gestaltung, Umsetzung, Betrieb

Webdesign

Ich baue Seiten, die schnell laden, auf jedem Gerät tragen und wartbar bleiben – von der ersten Skizze bis zum laufenden Betrieb.

Scope, PoC, Retest

Websicherheit

Ich prüfe die Angriffsfläche: Findings, für jeden Fund ein Proof of Concept — was sich nicht wiederholen lässt, ist eine Vermutung. Nach dem Fix folgt der Retest, denn bis dahin ist „behoben“ nur ein Wort.

Ablauf

Vom Gespräch zur Übergabe

Jeder Schritt beantwortet eine Frage: Was ist da? Was entsteht? Was behalten Sie?

  1. Erstgespräch

    Was da ist, was fehlt, was es kostet. Umfang, Reihenfolge und Preis stehen, bevor gebaut wird.

  2. Entwurf und Prüfung

    Zeichen, Schrift und Seiten entstehen zusammen. Geprüft wird im selben Durchgang — was nicht hält, geht nicht online.

  3. Übergabe

    Dateien, Zugänge und eine kurze Doku. Danach gehört die Seite Ihnen — und niemandem sonst.

Dauer Wie lange es dauert, steht im Angebot — mit Puffer, nicht mit Wunschtermin.

Arbeiten

Ein Blick unter die Haube

Ein Suchfeld, eine Zeile — und die Tabelle mit Benutzernamen und Passwort-Hashes steht da. Der Film zeigt den Durchlauf an einem echten Shop, ohne Werkzeug-Zauber.

Werkstattfilm 1:26, mit Ton Ethik-Zitat: Hackerethik des Chaos Computer Club.

Im Film

01 Ein Suchfeld auf einer Shop-Seite. Mehr braucht es für den ersten Zugriff nicht.
02 Aus der Eingabe wird ein Datenbankauszug: Benutzername, Passwort-Hash, zwei Minuten bis zum Klartext.
03 Nachgesehen, nicht verändert. Der Zugriff endet, wo fremde Daten anfangen.

Ohne Hochglanz: ein Durchlauf, ein Befund, keine Spur im System.

Werkstatt

Wer die Punze hält

Seit 1992 in der IT · Baden-Württemberg

1992 ein Modem, ein BBS, die erste Nacht, in der der Rechner antwortet. Danach die DAA in Baden-Württemberg, Anwendungsinformatiker: Programmierung, Systemadministration, Netzwerke, Datenbanken. Und dann Jahre im Betrieb — gebaut und repariert, was andere bestellt hatten.

Wer eine Seite baut und sie nicht prüft, verkauft eine Behauptung. Deshalb kommen hier Zeichen, Seiten und Prüfung aus einem Stück: derselbe Kopf entscheidet, was entsteht und was hält. Das ist der ganze Trick — und der Grund, warum es keine Übergabe an drei Häuser gibt.

Der Maßstab dabei ist die Hackerethik des Chaos Computer Club, zitiert und nicht geerbt. Praktisch heißt das: nachsehen, nichts verändern, einen Befund liefern statt einer Behauptung. Was sich nicht wiederholen lässt, ist keine Schwachstelle, sondern eine Vermutung — und bis zum Retest ist „behoben" nur ein Wort.

Kein Verein, keine Zugehörigkeit — ein Handwerk, das seine Regeln kennt.