Sicherheitsleitfaden
API- und Gateway-Sicherheit: der praxisnahe Leitfaden
So sicherst du APIs und API-Gateways ab: OWASP API Top 10, Authentifizierung, Autorisierung, Rate Limiting, Patching, Inventar, Tests und Reaktion.
CONTENTUM.COM · Wissen
Wissen
Cybersecurity-Wissen.
Neutrale Leitfäden zu den Security-Themen hinter echten Projekten: Regulierung, Tests, Härtung und Markt. Jeder Leitfaden endet mit dem nächsten Schritt zu einem Dienstleister, der genau das macht.
Ratgeber
Bug Bounty und Vulnerability Disclosure: Plattformen im Überblick
Neutraler Ratgeber zu Bug-Bounty- und VDP-Plattformen: Programmarten, Plattformübersicht, security.txt, EU-CRA-Meldepflichten und Startvorbereitung.
Härtungsleitfaden
Systemhärtung mit CIS Benchmarks: Das solltest du vorab wissen
So funktionieren CIS Benchmarks, was Level 1 und Level 2 bedeuten, wie du Konformität prüfst, sicher ausrollst und wann ein Dienstleister sinnvoll ist.
Marktüberblick
Cybersicherheit in DACH: Bedrohungslage und Markt 2026
Bedrohungslage, Regulierung und Nachfrage im DACH-Raum 2026: Zahlen von BSI, Bitkom und BACS, NIS2-Stand und Folgen für Käufer und Anbieter.
Leitfaden Anwendungssicherheit
DAST vs. SAST: Was jede Methode findet und was nicht
SAST prüft den Code, DAST greift die laufende Anwendung an. So kombinierst du beide mit SCA und IAST in CI/CD und erkennst, wann ein Pentest nötig ist.
Compliance-Leitfaden
ISO 27001 Schwachstellenmanagement: was Control 8.8 verlangt
So erfüllst du Control 8.8 der ISO/IEC 27001:2022: Umfang, verwandte Controls, Nachweise für Auditoren und Hilfe durch externe Dienstleister.
Compliance-Leitfaden
NIS2 umsetzen: Leitfaden für Unternehmen in der DACH-Region
NIS2 praxisnah für IT- und Security-Verantwortliche: Betroffenheit, Maßnahmen nach Art. 21, Meldefristen, Stand in DE, AT und CH und ein Startplan.
Framework-Leitfaden
NIST CSF 2.0 als praktische Checkliste für dein Unternehmen
NIST CSF 2.0 praktisch erklärt: sechs Funktionen als Checkliste, Profile und Tiers, Bezug zu ISO 27001 und NIS2, Gap-Analyse und Outsourcing.
Leitfaden Anwendungssicherheit
OWASP Top 10 erklärt: Was die Liste leistet und was du fragen solltest
Die aktuelle OWASP Top 10 (Ausgabe 2025) einfach erklärt: alle zehn Risiken, Vorbeugung, Tests und die richtigen Fragen an Dienstleister.
Einkaufsleitfaden
Penetrationstest planen und richtig beauftragen
Was ein Penetrationstest ist, welche Arten es gibt, wie du ihn eingrenzt, was der Bericht enthalten muss und wie du Anbieter auswählst. Mit Tools.
Sicherheitsleitfaden
Schwachstellenscan und Schwachstellenmanagement erklärt
Wie Schwachstellenscans funktionieren, welche Scan-Arten und Tools es gibt, wie du mit CVSS, EPSS und KEV priorisierst und wann Dienstleister helfen.