Über uns
Wer Korthex baut
Geschrieben und gepflegt von Hendrik Schneider · Zuletzt geprüft · Wie wir das prüfen
Korthex wird von Flowence Infrastructure gebaut, einem 2025 gegründetes Unternehmen mit Sitz in Deutschland. Aktuell wird Korthex nur von dem Gründer entwickelt. Das heißt: Er schreibt den Scanner, kuratiert die Baseline-Regeln und pflegt diese Seite.
Warum gibt es dieses Produkt?
Jede Organisation weiß ungefähr, von welchen Bibliotheken sie abhängt. Kaum eine kann sagen, welche Chiffre, welche Schlüssellänge und welches Zertifikat tatsächlich im Einsatz sind, in welcher Zeile welcher Datei. Diese Frage wurde dringend, als NIST FIPS 203, 204 und 205 veröffentlichte: ein Migrationsplan braucht zuerst ein Inventar, und das Inventar gab es nicht.
Korthex wurde gebaut, um sie aus dem Quellcode zu beantworten statt aus dem Netzwerkverkehr: statische Analyse über 18 Sprachen, Binärdateien, Datenbanken, TLS-Material und Git-Historie, auf der Maschine, die den Code hält. Diese Einschränkung - nichts verlässt die Maschine - ist der Grund, warum das Produkt On-Premise ist und nicht SaaS, und warum es keinen Cloud-Tarif zum Anmelden gibt.
Wer ist wofür verantwortlich?
- Regelkuratierung: gegen welche Behörden-Baseline ein Befund bewertet wird, und in welcher Reihenfolge. Die Prioritätskette ist NIST, dann BSI, IETF, OWASP, CISA, ANSSI und zuletzt das Korthex-kuratierte Set.
- Das Baseline-Registry: 11.664 Regeln über 25 Header, im 24-Stunden-Zyklus geprüft und als signierte Updates ausgeliefert.
- Die veröffentlichte Leiter: 35 dokumentierte Status-Zeilen, per Build-Gate gegen das Status-Enum der Engine gehalten - jede Abweichung bricht den Build.
- Diese Seite: jede Unterseite, beide Sprachen, und die Build-Gates, die ihre Aussagen ehrlich halten.
Die Aussagen prüfen statt ihnen glauben
Drei Seiten tragen den Beleg statt der Behauptung, und die lohnen sich vor dem Marketingtext.
- Scan-Dauer: ein Kostenmodell aus benannten Messungen, inklusive der Stelle, an der das Modell aufhört und das auch sagt.
- Redaktionelle Standards: die Build-Gates, die eine Aussage ohne ihren Beleg nicht durchlassen, einzeln benannt.
- Messmethodik: wie Genauigkeit definiert ist, wogegen gemessen wird und was die Messung nicht zeigt.
Kontakt
Korrektur, Frage oder eine Aussage auf dieser Seite, die Sie widerlegen können: contact@flowencehq.com. Sicherheitsmeldungen haben einen eigenen Weg, beschrieben auf der Security-Seite und in /.well-known/security.txt.
Die vollständige Anbieterkennzeichnung inklusive Postanschrift und der nach § 18 Abs. 2 MStV verantwortlichen Person steht im Impressum.
Häufig gestellte Fragen
Wer entwickelt Korthex?
Hendrik Schneider bei Flowence Infrastructure - einem 2025 gegründeten Einzelunternehmen mit Sitz in Recklinghausen. Korthex ist eines seiner Produkte.
Ist Korthex ein Open-Source-Projekt?
Nein. Korthex ist proprietäre Software mit einem kostenlosen Tarif, der die vollständige Erkennungs-Engine enthält. Die Baselines, gegen die bewertet wird, sind öffentliche Standards - NIST, BSI, IETF, OWASP, CISA und ANSSI - und jeder Befund nennt die Regel, aus der er stammt.
Wo wird Korthex entwickelt?
In Deutschland. Das ist für zwei Nutzergruppen besonders relevant: BSI TR-02102 und IT-Grundschutz waren die Baseline, um die herum das Produkt zuerst entworfen wurde, und die On-Premise-Architektur bedeutet, dass keine Scan-Daten eine Grenze überqueren, weil sie die Maschine nicht verlassen.