Low-Code beschleunigt die Entwicklung. Die Verantwortung für die Sicherheit bleibt trotzdem bei Ihnen.
Mit OutSystems entstehen geschäftskritische Anwendungen schnell. Fehlen dabei Berechtigungsprüfungen auf dem Server, ist eine REST-API ungeschützt oder kennt niemand mehr die eingebundenen Forge-Komponenten, merkt das oft erst ein Prüfer – oder ein Angreifer. agentbase kennt die Plattform aus vielen Projekten und weiß, wo man genau hinschauen muss.
Definition
OutSystems bringt als Plattform viele Sicherheitsfunktionen mit und übernimmt in der Cloud einen Teil des Betriebs. Wie Rollen, Schnittstellen, Daten und eingebundene Komponenten in einer Anwendung abgesichert sind, entscheidet aber das Team, das sie entwickelt und betreibt. Eine Sicherheitsprüfung schaut deshalb auf beides: auf die Anwendung selbst und auf die Aufgabenteilung zwischen Ihnen und OutSystems im Betrieb.
Wann es sich lohnt
01
Ihre Anwendungen laufen seit Jahren – und niemand hat sie seitdem mit Blick auf Sicherheit angesehen.
02
Sie übernehmen eine Anwendung, die jemand anderes entwickelt hat, und wollen wissen, was Sie da übernehmen.
03
Ein Audit, eine Kundenanforderung oder eine Regulierung wie NIS2 steht an und Sie brauchen Nachweise.
04
Ihre Anwendungen sollen KI-Funktionen oder AI Agents bekommen – und damit neue Zugriffe auf Daten und Systeme.
Prüfbereiche
Unsere Prüfung ist umfassend. Diese Bereiche sehen wir uns besonders genau an, weil dort in OutSystems-Anwendungen Schwachstellen am häufigsten auftreten.
Rollen und Prüfungen auf dem Server statt nur in der Oberfläche.
Freigegebene und angebundene REST- und SOAP-Services, Authentifizierung und Umgang mit Geheimnissen wie Schlüsseln und Passwörtern.
Advanced SQL, Datentrennung zwischen Mandanten und Schutz sensibler Daten.
Forge-Komponenten und Bibliotheken von Drittanbietern.
Berechtigungen und Datenzugriffe der Agenten, Schutz vor Prompt Injection und Kontrolle über die Aktionen, die sie ausführen dürfen.
LifeTime, Zugriffe auf die Umgebungen, Deployment-Prozess, Logging, Backup und Wiederherstellung sowie die Aufgabenteilung mit OutSystems Cloud.
Je nach Anwendung kommen weitere Themen hinzu, zum Beispiel Sitzungs- und Passwortsicherheit, Verschlüsselung, Mobile Apps, Notfallprozesse oder die Absicherung der Infrastruktur.
Vorgehen
Wir klären gemeinsam, welche Anwendungen, Schnittstellen und Daten es gibt, wer darauf zugreift und welche internen, vertraglichen und regulatorischen Vorgaben gelten.
Ihr Ergebnis: eine dokumentierte Ausgangslage mit Schutzzielen, ersten Risiken und einem Vorschlag, was im Detail geprüft werden sollte.
Wir gleichen Soll und Ist ab – in Konfigurationen, im Code, in der Dokumentation und mit gezielten technischen Prüfungen. Dabei trennen wir klar zwischen „erfüllt“, „Mangel“ und „Nachweis fehlt“.
Ihr Ergebnis: ein nachvollziehbarer Prüfbericht und ein priorisierter Maßnahmenplan mit Aufwänden und Zuständigkeiten.
Wir setzen die Maßnahmen um – allein, mit Ihrem Team oder zusammen mit anderen Dienstleistern – und prüfen danach anhand vereinbarter Abnahmekriterien, ob sie wirken.
Ihr Ergebnis: behobene Schwachstellen und eine Dokumentation, die auch einem Audit standhält.
Nach jeder Phase entscheiden Sie, ob und wie es weitergeht.
Warum agentbase
60+ OutSystems-Zertifizierungen im Team und OutSystems-Partner seit 2018. Wir wissen, wo in OutSystems-Anwendungen typischerweise Lücken entstehen.
Wir liefern nicht nur einen Bericht, sondern schließen die Lücken auch – und prüfen danach, ob die Maßnahmen wirken.
„Erfüllt“, „Mangel“ oder „Nachweis fehlt“: Sie sehen genau, wo Sie stehen und was ein Prüfer sehen wird.
Weiterlesen
Was in Ihren OutSystems-Apps steckt – Forge, Extensions, Bibliotheken.
Daten, Guardrails und Compliance für AI Agents.
Der Umstieg von O11 – ein guter Zeitpunkt, um die Sicherheit mitzuprüfen.
FAQ
Welche Berechtigungen und Datenzugriffe die Agenten haben, wie sie vor Prompt Injection geschützt sind und welche Aktionen sie ausführen dürfen.
Gespräch
In einem Erstgespräch (ca. 15 Minuten) klären wir, welcher Anlass bei Ihnen vorliegt und womit eine Prüfung sinnvoll beginnt.
