softScheck GmbH Information

AI-driven Product and IT Security Experts Seit 2001 macht softScheck Software, Firmware und Microcode nachweisbar sicher — als ursprünglich aus der Forschung kommendes Unternehmen mit eigenem ISO-27034-basierten Security Testing Process. Dieser geht weit über klassische Pentests hinaus und kombiniert fünf Methoden: Threat Modeling, Static Source Code Analysis, Penetration Testing, Dynamic Analysis (Fuzzing) sowie tiefgehende Microcode- und Firmware-Prüfung. Das Ergebnis: Wir finden auch Zero-Day-Schwachstellen, bevor Angreifer es tun. Unser Fokus: Produktsicherheit über den gesamten Lebenszyklus — von der Architektur über den Secure Development Lifecycle bis zur Konformitätsbewertung. Wir begleiten Hersteller dort, wo Regulatorik und Technik aufeinandertreffen: → Cyber Resilience Act (CRA) — Produkte mit digitalen Elementen → Medical Device Regulation (MDR) + MDCG 2019-16 — Medizinprodukte → IEC 62443 — Industrial Automation & OT → ISO 27001 / 27034 / 42001 — Informationssicherheit & AI-Management → NIS2 / DORA — Kritische und wichtige Einrichtungen → AI Act — KI-Systeme, Agentic AI, LLM-Integration Unsere Methodik kombiniert etablierte Standards mit moderner Praxis: STRIDE für klassisches Threat Modeling, MAESTRO für Agentic AI, OWASP ASVS · AISVS · MASTG · ISTG · WSTG für strukturierte Testing-Nachweise. KI ist bei uns kein Buzzword, sondern Werkzeug in Threat Modeling, SBOM-Analyse, Security Testing und Audit-Vorbereitung. Was uns ausmacht: • 20+ Jahre Produktsicherheits-DNA aus der Forschung • Internationale Präsenz in DACH und APAC • Ein Partner für technische Tiefe und regulatorischen Nachweis • Referenzen in Medizintechnik, Industrie, Finanzwesen, Pharma Wir helfen Herstellern, Produkte nicht nur sicher zu bauen — sondern ihre Sicherheit so zu belegen, dass sie vor Notified Bodies, Benannten Stellen und Aufsichtsbehörden standhält. softScheck · Sankt Augustin · Singapur · Jakarta