Deine Software.
Gehärtet.

Lade deinen Code hoch oder nenne ein GitHub-Repo. Eisenhart sucht Geheimnisse, gefährliche Muster und verwundbare Abhängigkeiten und schreibt dir eine HARDENING.md, die dein Coding-Agent Schritt für Schritt abarbeitet.

Die Vorprüfung ist kostenlos. Der Härtungsplan kostet einmalig 29 € zzgl. USt. Dein Code wird gelöscht, sobald der Plan fertig ist, ohne Kauf nach 24 Stunden.

HARDENING.mdshop-api

Für deinen Coding-Agenten: Arbeite die Aufgaben der Reihe nach ab, ein Commit je Aufgabe, danach Tests laufen lassen.

kritisch
H-01 · SQL-Injection in der Bestellsuchesrc/routes/orders.js:42 · Parameter binden
kritisch
H-02 · Stripe-Schlüssel fest im Codeconfig/pay.ts:7 · in Umgebungsvariable, Schlüssel rotieren
hoch
H-03 · jsonwebtoken 8.5.1 mit bekannter Lückepackage-lock.json · auf 9.0.2 aktualisieren
mittel
H-04 · Login ohne Drosselungsrc/auth/login.js:18 · 5 Versuche pro Minute

9 Aufgaben · jede mit Abnahmekriterium und Test

Beispiel mit fiktiven Inhalten

Wie Eisenhart deine Software härtet

1

Er liest deinen Code

ZIP hochladen oder öffentliches GitHub-Repo nennen. Ordner wie node_modules, vendor oder Builds lässt er weg. Er sucht fest eingebaute Schlüssel, gefährliche Muster wie SQL- und Shell-Injection und unsichere Einstellungen.

Geheimnis
.env mit Datenbank-Passwort im Repowird maskiert, nie im Klartext angezeigt
Muster
exec() mit zusammengesetztem Befehlscripts/backup.js:31
Konfiguration
CORS erlaubt jede Herkunftserver/app.js:12
2

Er gleicht jede Abhängigkeit ab

Alle Paketversionen aus deiner Lockdatei gehen gegen die offene Schwachstellen-Datenbank OSV: npm, Composer, PyPI, RubyGems und Go. Du siehst sofort, welche Pakete eine bekannte Lücke haben und auf welche Version es sicher ist.

Pakete geprüft

412

aus package-lock.json

Mit Lücke

3

mit sicherer Zielversion

Beispiel mit fiktiven Werten

3

Er schreibt den Plan für deinen Agenten

Nach dem Kauf prüft Eisenhart jeden Treffer am Code, verwirft Fehlalarme und schreibt priorisierte Aufgaben: wo, was, wie umsetzen, wann fertig, wie testen. Die Datei legst du ins Projekt, dein Coding-Agent macht den Rest.

$ cp ~/Downloads/HARDENING.md ./
$ claude "Lies HARDENING.md und arbeite sie ab."

✓ H-01 SQL-Injection behoben · Test grün
✓ H-02 Schlüssel in .env verschoben
… H-03 jsonwebtoken wird aktualisiert

Ein Projekt. Ein Plan. Einmal zahlen.

Härtungsplan

29 € einmalig

Ein Projekt, eine HARDENING.md

  • Kostenlose Vorprüfung vor dem Kauf
  • Geheimnisse, Muster und Konfiguration
  • Abgleich aller Abhängigkeiten mit OSV
  • Aufgaben mit Datei, Zeile, Umsetzung und Test
  • Download und per Mail, 30 Tage abrufbar
Code prüfen

Preis zzgl. 19 % USt. Bezahlt wird über Mollie. Eisenhart ist eine automatisierte Prüfung des Quellcodes, kein Penetrationstest und keine Garantie, dass danach keine Lücke mehr besteht.