Sicherheits-Check
Wir prüfen PHP- und Node-Versionen, Frameworks, Abhängigkeiten und Serverkonfiguration auf bekannte Lücken und bewerten, was zuerst dran ist.
08 · Sicherheit & Wartung
Sicherheitslücken warten nicht. Deine Updates auch nicht.
Wir prüfen deine PHP- und Node.js-Anwendungen auf bekannte Lücken, halten sie aktuell, heben veraltete Versionen an und helfen sofort, wenn doch etwas passiert ist.
- Für
- PHP- und Node.js-Anwendungen
- Umfang
- Check, Updates, Migration, Notfall
- Anlass
- z. B. PHP2Shell, PHP 8.2 Support-Ende
Kurz erklärt
Was umfasst Sicherheit & Wartung bei HR CodeLabs?
Sicherheit & Wartung ist ein Leistungspaket von HR CodeLabs für Webanwendungen auf Basis von PHP und Node.js. Es besteht aus einem Sicherheits-Check, einem laufenden Update- und Wartungsservice, der Migration veralteter Versionen und Notfallhilfe nach einem Angriff. Ziel ist, dass bekannte Lücken geschlossen sind, bevor jemand sie ausnutzt.
01Das Problem dahinter
Viele Webanwendungen laufen jahrelang ohne Pflege. Die Laufzeit ist veraltet, Abhängigkeiten sind nie aktualisiert worden, und niemand weiß genau, was auf dem Server liegt. Am 21.10.2026 hat PHP Notfall-Updates für zwei kritische Lücken veröffentlicht (PHP2Shell). PHP 8.2 bekommt nur noch bis zum 31.12.2026 Sicherheits-Updates, Node.js 20 ist seit dem 30.04.2026 ohne Support. Wer da nicht nachzieht, bleibt offen.
02Was sich für dich ändert
Mehr Zeit. Spürbar weniger Routine.
01
Du weißt, welche Versionen und Abhängigkeiten bei dir laufen
02
Bekannte Lücken werden geschlossen, statt nur gemeldet
03
Alte Laufzeiten werden geplant angehoben, nicht im Notfall
04
Wenn doch etwas passiert, ist jemand da, der den Code kennt
03Typische Einsätze
So sieht der Alltag aus mit KI.
Update- & Wartungsservice
Wir spielen Sicherheits-Updates ein, überwachen die Anwendung und sorgen für funktionierende Sicherungen.
Migration alter Versionen
Wir heben alte Laufzeiten an, etwa PHP 8.1 oder 8.2 auf 8.4 oder 8.5 und Node.js 20 auf 22 oder 24, und passen den Code an.
Notfallhilfe nach Angriff
Wir helfen beim Eindämmen, Aufräumen und Absichern, wenn eine Lücke schon ausgenutzt wurde, und dokumentieren, was passiert ist.
04Was enthalten ist
Einrichtung, Anbindung, Schulung aus einer Hand.
- Bestandsaufnahme: Laufzeit-Versionen, Frameworks, Abhängigkeiten, Server
- Abgleich mit bekannten Sicherheitslücken (CVE) und Support-Zeiträumen
- Priorisierte Liste mit Maßnahmen statt eines unkommentierten Berichts
- Einspielen von Sicherheits-Updates und Prüfung nach dem Update
- Migration veralteter PHP- und Node.js-Versionen mit Tests
- Notfallhilfe nach einem Angriff, inklusive Dokumentation
- 01
Erstgespräch
Was läuft bei dir, wo ist es gehostet und was ist gerade dringend? Bei einem akuten Vorfall fangen wir hier sofort an.
- 02
Sicherheits-Check
Wir erfassen Versionen und Abhängigkeiten, gleichen sie mit bekannten Lücken ab und priorisieren die Maßnahmen.
- 03
Updates & Migration
Wir schließen die dringenden Lücken zuerst und heben veraltete Versionen geplant an, mit Tests vor dem Livegang.
- 04
Laufende Wartung
Auf Wunsch übernehmen wir Updates, Überwachung und Sicherungen dauerhaft.
Schematisches Beispiel · keine Live-Verarbeitung
So greifen die Schritte ineinander.
- 01Versionen und Abhängigkeiten erfassen.
- 02Mit bekannten Lücken und Support-Zeiträumen abgleichen.
- 03Dringendes zuerst patchen, Rest planen.
- 04Laufend aktuell halten.
Eingesetzte Werkzeuge
Wann das nichts für dich ist
Wir ersetzen keinen zertifizierten Penetrationstest und keine Rechtsberatung, etwa zu Meldepflichten nach NIS2 oder dem Cyber Resilience Act. Wir sagen dir offen, wann du so etwas zusätzlich brauchst.
Zum Preis
Der Umfang hängt davon ab, wie viele Anwendungen und Server es sind und wie alt sie sind. Nach dem kostenlosen Erstgespräch bekommst du ein Festpreisangebot für den Check und auf Wunsch eine monatlich kündbare Wartung. Alle Preise und Konfigurator →
Fragen
Häufige Fragen zu Sicherheit & Wartung.
Deine Frage ist nicht dabei? Stell sie Oliver im Erstgespräch oder schreib an info@hr-codelabs.de.
Bin ich von PHP2Shell betroffen?
Betroffen sind laut PHP alle Installationen, die Web-Requests verarbeiten, etwa PHP-FPM, Apache mod_php und php-cgi. Behoben sind die Lücken in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Ältere Versionen bekommen keine offiziellen Updates mehr.
Was passiert, wenn meine PHP- oder Node-Version keinen Support mehr hat?
Dann werden neue Sicherheitslücken nicht mehr behoben. PHP 8.1 ist seit dem 31.12.2025 ohne Sicherheits-Updates, PHP 8.2 folgt am 31.12.2026. Node.js 20 hat seit dem 30.04.2026 keinen Support mehr.
Kann ich nicht einfach selbst updaten?
Ein Patch-Update innerhalb einer Version ist oft schnell gemacht. Ein Sprung auf eine neue Hauptversion kann aber Code brechen. Deshalb testen wir vor dem Livegang und passen den Code an, wo es nötig ist.
Was tun, wenn wir schon angegriffen wurden?
Melde dich sofort und ändere nichts überstürzt, damit Spuren erhalten bleiben. Wir helfen beim Eindämmen, Aufräumen und Absichern. Prüfe außerdem, ob für dich Meldepflichten gelten.
Weitere Leistungen
Dein nächster Schritt
Sicherheit & Wartung für deinen Alltag?
Erzähl Oliver in 30 Minuten, wo es hakt. Du bekommst eine ehrliche Einschätzung, ob Sicherheit & Wartung zu dir passt, und danach ein unverbindliches Angebot.
HR CodeLabs Strategiecallmit Oliver Hees · 30 Min · Video
- Kostenlos und ohne Auftragszwang
- Ehrliche Einschätzung, auch wenn KI nicht passt
- Festpreis für die Einrichtung, monatlich kündbare Betreuung
Oder direkt die Telefon-KI testen: +49 40 524 732 80