Ich kenne beide Seiten.
IT hat mich früh gepackt – nicht als Hobby, sondern als System das man verstehen und hinterfragen kann. Was folgte war über ein Jahrzehnt aktive Softwareentwicklung: unterschiedliche Domänen, unterschiedliche Teams, unterschiedliche Technologien.
Irgendwann wurde klar: Sicherheit ist das, was in realen Projekten systematisch zu kurz kommt. Nicht weil Entwickler es nicht besser wüssten – sondern weil der Druck zu groß, die Zeit zu knapp und der Blick von innen zu nah ist.
Ich bringe die Perspektive eines Entwicklers mit, der weiß wie reale Projekte funktionieren – und die Expertise eines Security-Spezialisten, der weiß wo sie scheitern. Das macht den Unterschied zwischen einem externen Prüfer und einem echten Partner.
FocusByte ist daraus entstanden: ein Angebot für App-Agenturen und Entwickler, die Security nicht dem Zufall überlassen wollen – mit manueller Analyse, klaren Berichten und echtem Wissenstransfer.
Ausbildung & Hintergrund
So läuft ein Review bei mir ab.
Kein Black-Box-Prozess. Du weißt von Anfang an was passiert, wann du was bekommst – und was danach zu tun ist.
Wir klären gemeinsam was geprüft werden soll: Plattform, Umfang, Schwerpunkte, Zeitrahmen. Ich bekomme ein Bild von deiner App – du bekommst eine ehrliche Einschätzung was sinnvoll ist. Kein Commitment, kein Risiko.
Du stellst mir die App zur Verfügung – als APK, IPA oder über einen Testaccount. Ich richte die Analyseumgebung ein und bestätige den verbindlichen Starttermin. Ab hier läuft alles planbar.
Ich gehe Schicht für Schicht durch deine App: Authentication, lokale Datenspeicherung, Kryptografie, API-Kommunikation, Backend-Sicherheit. Kein automatisierter Scan – jeder Befund wird manuell verifiziert und bewertet.
Alle Schwachstellen klar priorisiert nach realem Risiko – mit Kontext, Schweregrad-Bewertung und konkreten Fix-Empfehlungen. Kein Fachjargon: der Bericht ist direkt für dein Entwicklerteam geschrieben.
Ich erkläre jeden Befund persönlich und beantworte alle Fragen. Dein Team soll am Ende nicht nur wissen was zu fixen ist – sondern auch warum. Das ist der Unterschied zwischen einem Bericht und echter Partnerarbeit.
Bereit für den ersten Schritt?
Schreib mir kurz worum es geht – ich melde mich persönlich und wir schauen gemeinsam was für dein Projekt sinnvoll ist.