Echtzeit-Frühwarnsystem für Sicherheitslücken
Erfahre in Echtzeit, ob dich die nächste Sicherheitslücke betrifft. Und was du jetzt tun musst.
Verbinde deine GitHub-Repos. Wir analysieren deinen Stack bis runter zur Runtime, beobachten rund um die Uhr jede Quelle, auf der Sicherheitslücken zuerst auftauchen, und melden dir nur, was dich wirklich trifft. Mit konkretem Fix für deinen Fall.
PHP2Shell trifft 3 deiner Systeme
- api-backendPHP 8.3.35Dockerfile:3
- billing-servicePHP 8.3.35docker/php/Dockerfile:1
- admin-portalPHP 8.3.21.github/workflows/deploy.yml:18
Fix: PHP 8.3.36
Verlauf
- 02:41Erstes Signal
- 03:07Bestätigt
- 03:09Alert an dich
- Hosting in Deutschland
- 100 % DSGVO-konform
- ISO-27001-zertifiziert
- Lesender GitHub-Zugriff
- by Riddle Technologies AG
Das Problem
Die Lücke ist öffentlich. Und du erfährst es zuletzt.
Am 21. Oktober 2026 wurde PHP2Shell bekannt: Remote Code Execution ohne Login, in jedem PHP ab Version 5.4. Angriffe liefen, bevor der Patch da war. Dependabot und Co. haben geschwiegen, weil die Lücke in der Runtime sitzt und nicht in deinen Paketen. Teams haben Stunden auf X, Hacker News und Blogs verbracht, nur um zu klären: Betrifft uns das?
Vor dem Patch
Angriffe liefen, bevor der Fix verfügbar war.
Runtime
SCA-Tools prüfen Pakete, nicht die PHP-Version auf deinem Server.
6- bis 12-mal pro Jahr
trifft so ein Ereignis einen typischen Stack: Log4Shell, xz, regreSSHion, PHP2Shell.
Allein in der Woche von PHP2Shell kamen eine Node.js-RCE, eine GitLab-Lücke mit CVSS 10 und ein kompromittiertes PyPI-Paket dazu. Niemand kann das manuell verfolgen.
Hacker arbeiten in Echtzeit. Wir auch.
Zwischen dem ersten Hinweis auf eine Lücke und dem ersten Angriff liegen oft nur Stunden. Stackwatch beobachtet diese Stunden für dich.
So funktioniert’s
Vier Schritte. Zwei Minuten Einrichtung.
- 1
Verbinden
GitHub per OAuth verbinden, read-only. Repos auswählen. Fertig in zwei Minuten.
- 2
Stack erkennen
Wir lesen Dockerfiles, Lockfiles, CI- und Infra-Configs und bauen deine Stack-Map: Runtimes, Frameworks, Pakete, Server, Provider. Mit Version, Konfidenz und Beleg.
- 3
In Echtzeit beobachten
Vendor-Feeds und Advisory-Datenbanken im Minutentakt, dazu Security-Research und Social Signals, wo Lücken Stunden vor der CVE auftauchen. Eine KI klassifiziert jedes Signal und trennt Gerücht von bestätigter Meldung.
- 4
Alert, Fix, Verify
Nur bei echtem Treffer: Alert in Slack, Teams, per Mail oder SMS, mit Fix für deine Konfiguration. Bei Critical mit aktivem Exploit ruft dich ein KI-Agent an. Nach dem Patch prüfen wir automatisch nach.
Der Unterschied
Dependabot sieht deine Pakete. Wir sehen deinen Stack.
| Kriterium | Dependabot / SCA | Stackwatch |
|---|---|---|
| Was wird geprüft | Dependabot / SCAPakete aus dem Lockfile | StackwatchDer ganze Stack: Runtime, Framework, Pakete, Server, Provider |
| PHP2Shell erkannt | Dependabot / SCANein | StackwatchJa, PHP-Version aus Dockerfile und Config |
| Relevanz | Dependabot / SCAJede CVE in jedem Paket | StackwatchNur wenn deine Version und dein Einsatz betroffen sind |
| Geschwindigkeit | Dependabot / SCAAdvisory-Datenbank, oft Tage später | StackwatchEchtzeit, inklusive Signalen vor der CVE |
| Ergebnis | Dependabot / SCAPull Request, den keiner reviewt | StackwatchAlert mit Fix und Workaround, Eskalation bis zum Anruf |
| Nach dem Patch | Dependabot / SCANichts | StackwatchAutomatische Verifikation |
Wir analysieren das Repo wirklich: welcher Interpreter läuft, hinter welchem Webserver, welche Features aktiv sind. Deshalb können wir sagen, ob ein Exploit bei dir greift oder nur auf dem Papier existiert.
Was im Hintergrund passiert
Wir lesen alles. Du siehst nur, was dich trifft.
Vendor-Feeds
php.net, nodejs.org, Framework-Releases
Advisory-Datenbanken
GitHub Advisories, OSV, NVD, CISA KEV
Distributionen
Debian, Ubuntu, RHEL, Alpine
Security-Research
Blogs führender Research-Teams
Social Signals
Hacker News, Reddit, Mastodon, Bluesky, X
Supply Chain
Kompromittierte Pakete, Provider-Breaches
Social Signals sind Hinweise, keine Fakten. Ein Alert gilt erst als bestätigt, wenn eine Primärquelle ihn stützt. Gerüchte markieren wir als solche.
Eskalation und Nachweis
Ein Alert ist erst erledigt, wenn jemand reagiert hat.
Eskalation, die ankommt
Critical mit aktivem Exploit? Dann klingelt das Telefon. Ein KI-Agent liest dir Lücke und Sofortmaßnahme vor, du bestätigst mit Taste 1. Keine Reaktion in fünf Minuten: die nächste Person in der Kette. Auch nachts, auch am Wochenende.
Eingehender Anruf
Stackwatch Alert-Agent
Agent: Hier ist Stackwatch mit einem kritischen Alert. PHP2Shell, aktiv ausgenutzt, betrifft api-backend und zwei weitere Systeme.
Agent: Sofortmaßnahme: PHP auf 8.3.36 aktualisieren. Drücke 1, um den Alert zu bestätigen.
Du: Taste 1
Agent: Danke. Bestätigt um 03:16 Uhr, im Audit-Log vermerkt.
Audit-Log für deinen Auditor
Jeder Alert, jede Bestätigung, jeder Statuswechsel mit Zeitstempel und Person. Exportierbar als CSV und PDF. Genau das Dokument, das in ISO-27001- und NIS2-Audits gefragt ist.
| Zeit | Ereignis | Person |
|---|---|---|
| 03:09:42 | Alert ausgelöstSystem | System |
| 03:14:50 | Anruf, keine ReaktionJ. Becker | J. Becker |
| 03:14:51 | Eskaliert an nächste PersonSystem | System |
| 03:16:08 | Bestätigt per Taste 1M. Weber | M. Weber |
| 04:02:17 | Patch verifiziertSystem | System |
Sicherheit und Vertrauen
Du gibst uns Zugriff auf deine Repos. Das nehmen wir ernst.
Hosting in Deutschland
Alle Daten bleiben in deutschen Rechenzentren.
100 % DSGVO-konform
AVV nach Art. 28 DSGVO, keine Weitergabe, keine Tracker.
ISO-27001-zertifiziert
Die Riddle Technologies AG ist zertifiziert. Prozesse, Zugriffe und Incident-Handling sind auditiert, nicht nur versprochen.
Read-only
Wir lesen Manifeste, Configs und die Code-Stellen, die zeigen, wie deine Software läuft. Nie Secret-Werte, kein Schreibzugriff.
Preise
Fair nach Repos. Alle Features in jedem Plan.
Du zahlst pro verbundenem Repo, nicht pro Kopf. Unbegrenzt viele Nutzer, Alerts und Kanäle. Höhere Pläne bringen mehr Repos und Enterprise-Funktionen wie SSO. Kernfunktionen halten wir nie zurück. Preise veröffentlichen wir zum Beta-Start. Wer auf der Warteliste steht, bekommt Beta-Konditionen.
Mehr zur Preislogik- Pro verbundenem Repo
- Unbegrenzt viele Nutzer, Alerts und Kanäle
- Beta-Konditionen für die Warteliste
FAQ
Häufige Fragen. Klare Antworten.
Warteliste
Sei dabei, bevor die nächste Lücke kommt.
Trag dich ein. Wir melden uns persönlich, sobald die Beta startet.