Über CyberDebunk

Cybersicherheit, verständlich erklärt.

Wir haben CyberDebunk gegründet, weil die Menschen, die Software ausliefern, keinen Übersetzer brauchen sollten, um zu verstehen, was angreifbar ist, warum es wichtig ist und was als Nächstes zu tun ist.

Die Branche spricht mit sich selbst. Wir sprechen mit Ihnen.

Die meisten Sicherheitstools werden von Red Teamern für Red Teamer gebaut. Sie werfen eine CSV mit CVE-2024-XXXXX in Ihren Sprint und nennen es einen Tag. Das ist keine Sicherheit, das ist Hausaufgaben.

Wir bauen das Gegenteil: Tools, die Threat Intel übersetzen in „hier ist etwas kaputt, deshalb würde es einem Angreifer wichtig sein, hier ist der Patch“. Ein Scanner, den jeder in Ihrem Team lesen kann. Ein DSGVO-Companion, der Ihnen keine Artikel vorliest. Ein Companion, der nichts erfindet.

Wenn wir unseren Job machen, hört Sicherheit auf, ein Audit zu sein, das Sie nicht bestehen, und wird zur Gewohnheit, die Sie pflegen. Weniger FUD. Mehr behoben.

Wir wollten kein weiteres Dashboard mit roten Zahlen. Wir wollten, dass der Praktikant im Security-Team es am ersten Tag lesen kann und der CTO der Antwort wirklich vertraut.
Unser Produktprinzip
Am ersten Tag aufgeschrieben, noch immer an der Wand.
EU
Datenresidenz, standardmäßig
Regionen Frankfurt und Amsterdam
300k+
CVEs in unserer Live-Datenbank
Alle 15 Minuten aktualisiert
SOC 2
Trust- und Security-Programm
Type-II-Audit in Arbeit (siehe Datenschutzerklärung)
24/7
Kontinuierliches Scannen
Aus Berlin und Amsterdam

Woran wir glauben

Kurz, warum CyberDebunk existiert und an welchen Prinzipien wir uns messen.

01

Sicherheit ist ein Sprachproblem

Die meisten Teams liefern keine unsichere Software, weil es ihnen egal ist. Sie liefern sie, weil die Schutztools eine Sprache sprechen, die niemand im Raum liest. Wir übersetzen.

02

Verständliche Sprache schlägt mehr Dashboards

Ein Scanner, der erklärt, was kaputt ist, warum ein echter Angreifer es wichtig finden würde und genau was zu ändern ist, ist nützlicher als eine Wand roter Zahlen. Jede Meldung kommt mit einer Lösung, sonst gar nicht.

03

Compliance sollte ein Nebeneffekt sein

Der DSGVO-Companion existiert, weil europäische Teams nicht zwischen schnellem Shippen und Auditor-Antworten wählen sollten. Artikel 32 in verständlicher Sprache, auf Ihren echten Code gemappt.

04

Europäisch standardmäßig, nicht per Schalter

Kundendaten liegen in Frankfurt und Amsterdam. Unser DSB ist fest angestellt, nicht extern. SOC 2 Type II ist in Arbeit; die Datenschutzerklärung beschreibt den aktuellen Stand und wie Sie Details anfordern.

05

Langweilig ist ein Feature

Keine Überraschungspreise. Keine Phantom-Plätze. Keine Rechtsdrohungen wegen Screenshots. Vorhersehbare Software von vorhersehbaren Menschen, gebaut, damit sie nächstes Jahr noch gleich funktioniert.

Wie wir arbeiten

Übersetzen, nicht abschreiben

Jeder kann eine CVE-Beschreibung einfügen. Wir liefern den Kontext: „Das ist wichtig, weil Ihre Kundendaten-API es nutzt“, oder wir schweigen.

Nicht so: "CVE-2024-44188, heap buffer overflow in libxml2."

Weniger FUD, mehr behoben

Jede Meldung kommt mit einer Lösung. Jedes Dashboard mit einer empfohlenen nächsten Aktion. Wenn wir Ihnen nicht sagen können, was zu tun ist, sagen wir Ihnen nicht, Sie sollen in Panik geraten.

Nicht so: "🚨 ATTACKERS CAN EXPLOIT THIS, UPGRADE NOW!!!"

Made in Europe, DSGVO zuerst

Kundendaten liegen in Frankfurt. Unser DSB ist fest angestellt, nicht extern. Der DSGVO-Companion existiert, weil wir ihn ohnehin für uns selbst bauen mussten.

Nicht so: "Choose your data region in your account settings."

Ein Companion, der „Ich weiß es nicht“ sagt

Unser Companion ist eingegrenzt, retrieval-basiert und verweigert lieber eine Antwort, als eine CVE zu erfinden. Wir sind lieber 80 % der Zeit nützlich als 100 % der Zeit selbstsicher.

Nicht so: "Sure! Here's a fictional CVE-2099-31337…"

Offen an den langweiligen Stellen

Wir open-sourcen unseren Scanner-Kern, unsere SBOM-Tools und Test-Fixtures. Wir halten die Teile closed-source, für die Kunden zahlen, und sagen das offen.

Nicht so: "Source-available with a 47-clause non-compete."

Langweilig ist ein Feature

No surprise pricing. No phantom seats. No legal threats over screenshots. Predictable software run by predictable humans, that's the whole pitch.

Nicht so: "Limited-time 73% off if you upgrade to our Vortex Tier."

Möchten Sie mitbauen?

Rollen in Engineering, Security Research, Content und Operations. Wir stellen in Berlin oder remote in CET ±2 ein.

Kontakt zu offenen Rollen

Testen Sie es in Ihrem eigenen Repo. Wir warten.

Verbinden Sie ein GitHub-Repo und erhalten Sie Ihre erste verständliche Meldung in unter 4 Minuten. Buchen Sie eine Demo, um Ihre kostenlose Testphase zu starten.

Demo buchen Mit einem Menschen sprechen