ispir/gök
Kontakt aufnehmen

Unabhängige Sicherheitsforschung

Kleines Team.
Sicherheit im
Fokus.

Wir untersuchen, wo Systeme angreifbar sind.
Und machen die Ergebnisse verständlich.

Eine studentische Initiative aus München für gezielte Sicherheitsprüfungen, unabhängige Forschung und technische Berichte.

Projekt anfragen Unser Vorgehen
Abb. 01 / Einblick in die Prüfung
Von der Angriffsfläche zum bestätigten Befund Schematische Darstellung eines Penetrationstests und Code-Audits. Anfragen laufen vom Webzugang über eine API und Zugriffskontrollen zur Datenbank. Codeprüfung und Tests liefern Nachweise für den Bericht. Die gestrichelte Linie kennzeichnet den vereinbarten Prüfumfang. PRÜFUMFANG ANGRIFFSFLÄCHE HTTPSAUTHABFRAGEPRÜFUNGVERIFIZIEREN WEBZUGANGAPIIDENTITÄTZugriffskontrollenDATENBANKCODE-AUDITBEFUNDBERICHT PRÜFEN.REPRODUZIEREN.
Angriffsflächen prüfen. Befunde belegen.Schematisch
München, DeutschlandGegründet von Orkun & ÖnderStudentisch gegründet. Unabhängig geführt.

01 Die Initiative

Unabhängig forschen.
In München.

ispir/gök ist eine kleine Initiative für Sicherheitsforschung. Gegründet von Orkun Ispir und Önder Gök, zwei Studenten der Technischen Universität München.

Wir untersuchen Sicherheitsrisiken gezielt und praxisnah: sorgfältig prüfen, Nachweise dokumentieren und erklären, was die Ergebnisse für die Entwicklung und den Betrieb des Systems bedeuten.

Unsere Aufträge finanzieren die Zeit und Werkzeuge für laufende Forschung. Dabei bleiben das Team klein und die Wege in der Zusammenarbeit kurz.

Unabhängig geführt. Keine offizielle Verbindung zur Technischen Universität München.

02 So arbeiten wir

Verstehen. Prüfen. Erklären.

Ein klarer Ablauf – vom ersten Gespräch
bis zur Übergabe der Ergebnisse.

Zusammenarbeit / Ablauf
Vereinbarter Prüfumfang
01
Kontext & GrenzenDie Frage, die wir klären wollen.
02
Prüfung & NachweiseWas passiert. Was es bedeutet.
03
Befunde & nächste SchritteVerständlich und umsetzbar.

Am Anfang steht ein gemeinsames Verständnis des Systems und seiner Grenzen.

Jede Prüfung beginnt mit einem abgestimmten Umfang und einer schriftlichen Freigabe.

03 Unsere Leistungen

Gezielte Prüfungen.
Klare Ergebnisse.

Drei Formen der Zusammenarbeit,
mit einer klaren Fragestellung.

01 / Sicherheitsprüfung

Gezielte Sicherheitsprüfungen

Wir untersuchen eine klar abgegrenzte Anwendung, API oder Komponente. Ziele und Grenzen stimmen wir gemeinsam ab. Anschließend prüfen wir die dafür relevanten Bereiche.

Das Ergebnis

Ein abgestimmter Prüfplan, dokumentierte Befunde und praxisnahe Empfehlungen.

02 / Forschung

Unabhängige Forschung

Gezielte Untersuchungen zu Schwachstellen in Softwaresystemen. Raum für vertiefende technische Fragen, die verantwortungsvolle Meldung von Sicherheitslücken und gemeinsames Lernen.

Das Ergebnis

Forschungsnotizen, reproduzierbare Beobachtungen und eine verständliche Einordnung der Ergebnisse.

03 / Dokumentation

Technische Berichte

Strukturierte Berichte, die Schwachstellen mit Nachweisen, Auswirkungen und geeigneten Maßnahmen verknüpfen. Geschrieben für die Menschen, die mit den Ergebnissen weiterarbeiten.

Das Ergebnis

Ein verständlicher technischer Bericht mit Schritten zur Reproduktion und priorisierten Empfehlungen.

04 Das Team

Direkter Kontakt.
Persönliche Verantwortung.

Zwei Gründer. Gemeinsame Neugier.
Ihre Ansprechpartner für das gesamte Projekt.

05 Kontakt aufnehmen

Zeit, genauer
hinzusehen?

Erzählen Sie uns von Ihrem Projekt: Was möchten Sie prüfen lassen, welche Fragen haben Sie und welchen Umfang stellen Sie sich vor?

Kontakt aufnehmen
Sicherheitsprüfungen · Forschung · Zusammenarbeit