https://korthex.de/ 2026-06-21T00:00:00+00:00 weekly 1.0 https://korthex.de/og/de/home.jpg Korthex - Kryptografie-Scanner mit Post-Quanten-Migration, von Flowence Korthex ist der On-Premise-Kryptografie-Scanner von Flowence. Er analysiert Quellcode, Abhängigkeiten, Binärdateien, TLS-Zertifikate, Datenbanken und die Git-Historie auf schwache, gebrochene, veraltete und quantenanfällige Kryptografie - MD5, SHA-1, RC4, DES, 3DES, Blowfish, AES-CBC-Missbrauch, RSA, ECC, DH, hartkodierte Schlüssel und Secrets. Erstellt eine Cryptographic Bill of Materials (CBOM) und einen konkreten Migrationspfad zu NIST FIPS 140-3 / FIPS 203 / 204 / 205, BSI IT-Grundschutz, PCI-DSS und ISO 27001. 18 Sprachen. Ergebnisse in unter 2 Minuten. https://korthex.de/license 2026-05-26T00:00:00+00:00 monthly 0.7 https://korthex.de/og/de/license.jpg Preise und Lizenz - Korthex Korthex-Tarife: Free (10 Scans/Monat), Extended (599 €/Jahr), Business (5.999 €/Jahr), Enterprise (49.999 €/Jahr). Alle Tarife laufen zu 100 % On-Premise - Quellcode verlässt niemals Ihre Infrastruktur. https://korthex.de/beta 2026-08-01T00:00:00+00:00 weekly 0.5 https://korthex.de/og/de/beta.jpg Korthex Beta-Programm - Korthex Korthex ist derzeit als öffentliche Beta für kryptografische Sicherheitsanalyse, Inventarverwaltung und Migrationsplanung verfügbar. Aktueller Beta-Umfang, Entwicklungs-Roadmap und Teilnahmebedingungen. https://korthex.de/changelog 2026-07-29T00:00:00+00:00 weekly 0.6 https://korthex.de/og/de/changelog.jpg Änderungsprotokoll - Korthex Entwicklungs-Build-Notizen Das Korthex-Entwicklungs-Änderungsprotokoll: was in jedem Pre-Release-Build gelandet ist, neueste zuerst, über die Scanner-Engines, CBOM- und Migrationsausgabe, Compliance-Autoritätsabdeckung, das SDK und die CI/CD-Integration sowie die Dokumentation. https://korthex.de/terms 2026-08-03T00:00:00+00:00 monthly 0.3 https://korthex.de/og/de/terms.jpg Nutzungsbedingungen - Korthex Die Nutzungsbedingungen für Korthex, den On-Premise-Kryptografie-Scanner von Flowence. https://korthex.de/privacy 2026-08-03T00:00:00+00:00 monthly 0.3 https://korthex.de/og/de/privacy.jpg Datenschutzerklärung - Korthex Die Korthex-Datenschutzerklärung erläutert, was erfasst wird, was niemals erfasst wird, und wie der On-Premise-Scanner Quellcode innerhalb Ihrer Infrastruktur hält. https://korthex.de/imprint 2026-08-03T00:00:00+00:00 monthly 0.2 https://korthex.de/og/de/imprint.jpg Impressum - Korthex von Flowence Impressum für Korthex, ein Produkt von Flowence. https://korthex.de/sla 2026-06-28T00:00:00+00:00 monthly 0.5 https://korthex.de/og/de/sla.jpg Service Level Agreement - Korthex Das Korthex Service Level Agreement definiert Support-Stufen, Reaktionszeiten und Verfügbarkeitszusagen je Tarif. https://korthex.de/links 2026-05-26T00:00:00+00:00 monthly 0.4 https://korthex.de/og/de/links.jpg Weiterführende Links - Korthex Kuratierte Ressourcen rund um Korthex und kryptografische Migration: Standarddokumente, Tools und weiterführende Literatur. https://korthex.de/cbom-generator 2026-07-10T00:00:00+00:00 monthly 0.9 https://korthex.de/og/de/cbom-generator.jpg Generator für die Kryptografische Stückliste (CBOM) Erstellen Sie mit Korthex eine kryptografische Stückliste (CBOM): jeder Algorithmus, Schlüssel, jedes Zertifikat und Protokoll in Ihrem Stack mit Datei:Zeile-Nachweis, Taint-Verdikt, PQC-Bereitschaft und Compliance-Zuordnung zu NIST FIPS 140-3, BSI, PCI-DSS und ISO 27001. Export als CycloneDX, SARIF, JSON, PDF. 100 % On-Premise. https://korthex.de/crypto-agility 2026-07-10T00:00:00+00:00 monthly 0.8 https://korthex.de/og/de/crypto-agility.jpg Crypto-Agility-Tool Crypto Agility ist die Fähigkeit, kryptografische Algorithmen auszutauschen, ohne den Produktivbetrieb zu gefährden. Korthex macht das operativ nutzbar: ein laufend aktuelles kryptografisches Inventar (CBOM), Scoring von Schwachstellen und Quantenexposition, ein nach Abhängigkeiten geordneter Migrationsplan mit Auswirkungssimulation sowie ein CI/CD-Gate, das das Inventar aktuell hält. 100 % On-Premise. https://korthex.de/crypto-vulnerability-scanner 2026-07-10T00:00:00+00:00 monthly 0.8 https://korthex.de/og/de/crypto-vulnerability-scanner.jpg Kryptografie-Schwachstellenscanner CLI Korthex ist ein Crypto Vulnerability Scanner mit CLI-first-Workflow: Ein einziger Befehl durchsucht Quellcode, Abhängigkeiten, Binärdateien, TLS und Datenbanken nach schwacher, gebrochener und quantenverwundbarer Kryptografie, liefert einen gate-fähigen Exit-Code und exportiert ein CBOM. Unter zwei Minuten für 500.000 Zeilen, 100 % On-Premise. https://korthex.de/pqc-scanner 2026-07-10T00:00:00+00:00 monthly 0.9 https://korthex.de/og/de/pqc-scanner.jpg Post-Quanten-Kryptografie-Scanner Korthex ist ein On-Premise-Scanner für Post-Quanten-Kryptografie. Er findet quantenverwundbare RSA-, ECC-, Diffie-Hellman- und DSA-Implementierungen in Quellcode, Binärdateien, TLS-Zertifikaten und der Git-Historie, ordnet jeden Fund einer PQC-Bereitschaftskategorie zu und erstellt einen Migrationsplan zu ML-KEM (NIST FIPS 203), ML-DSA (FIPS 204) und SLH-DSA (FIPS 205). https://korthex.de/compliance 2026-07-10T00:00:00+00:00 monthly 0.85 https://korthex.de/og/de/compliance.jpg Anerkannte Behörden & Frameworks Korthex bewertet jeden kryptografischen Befund anhand kuratierter Baseline-Kanäle der anerkannten Behörden NIST, BSI, ANSSI, CISA, IETF und OWASP – ergänzt um länderspezifische Overlays für EU-Zahlungsverkehr, Deutschland, Frankreich, das Vereinigte Königreich, Australien und Kanada. Signierte 24-Stunden-Updates, Framework-Tags je Befund, auditfeste Nachweise. https://korthex.de/compliance/anssi 2026-07-10T00:00:00+00:00 monthly 0.7 https://korthex.de/og/de/compliance-anssi.jpg ANSSI-Kryptografie-Compliance (RGS B1) Der ANSSI-Baseline-Kanal von Korthex bewertet Befunde anhand von RGS Annexe B1 v2.0, dem kryptografischen Referenzdokument der französischen nationalen Cybersicherheitsbehörde: 9 Regeln, getaggt gegen ANSSI-RGS-B und NIS2. Das Frankreich-Overlay erweitert den Geltungsbereich um kritische Infrastrukturen (OIV). Signierte 24-Stunden-Updates. https://korthex.de/compliance/bsi 2026-07-10T00:00:00+00:00 monthly 0.7 https://korthex.de/og/de/compliance-bsi.jpg BSI-Kryptografie-Compliance (TR-02102) Der BSI-Baseline-Kanal von Korthex bewertet Befunde anhand von BSI TR-02102-1: 16 Regeln zu Mindest-Schlüssellängen (RSA 3000 Bit, ECC 250 Bit), Anforderungen an Hash- und AEAD-Verfahren sowie Empfehlungen zu quantensicheren Hybridverfahren, getaggt gegen BSI TR-02102 und NIS2. Signierte 24-Stunden-Updates, air-gapped-fähig. https://korthex.de/compliance/cisa 2026-07-10T00:00:00+00:00 monthly 0.7 https://korthex.de/og/de/compliance-cisa.jpg CISA-Direktiven & Post-Quanten-Initiative Der CISA-Baseline-Kanal von Korthex bewertet Befunde anhand der Post-Quantum Cryptography Initiative der CISA und der Binding Operational Directive 18-01: 7 Regeln zur Entfernung schwacher Protokolle (RC4, 3DES, veraltetes SSL/TLS) und zur PQC-Readiness für US-Bundesbehörden, getaggt mit FIPS 140-3 und BOD 18-01. https://korthex.de/compliance/ietf 2026-07-10T00:00:00+00:00 monthly 0.7 https://korthex.de/og/de/compliance-ietf.jpg IETF-RFC-Deprecation-Track Der IETF-Baseline-Kanal von Korthex verfolgt die RFC-Deprecation-Historie: RFC 8996 (TLS 1.0/1.1 abgekündigt), RFC 8429 (3DES und RC4 aus Kerberos entfernt), RFC 6151 (MD5) und RFC 6194 (SHA-1). 11 Regeln, die Befunde an dem messen, was die Standardisierungsorganisation des Internets selbst ausgemustert hat. https://korthex.de/compliance/nist 2026-07-10T00:00:00+00:00 monthly 0.7 https://korthex.de/og/de/compliance-nist.jpg NIST-Kryptografie-Compliance Der NIST-Baseline-Kanal von Korthex bewertet Befunde anhand von SP 800-131A Rev. 2, FIPS 180-4 und FIPS 197: 24 Regeln zu nicht mehr zulässigem 3DES, verbotenen SHA-1-Signaturen, Mindest-Schlüssellängen für RSA sowie den Post-Quanten-Nachfolgern FIPS 203 / 204 / 205 gemäß den Zeitplänen aus NIST IR 8547. Höchstpriorisierte Quelle, signierte 24-Stunden-Updates. https://korthex.de/compliance/owasp 2026-07-10T00:00:00+00:00 monthly 0.7 https://korthex.de/og/de/compliance-owasp.jpg OWASP-ASVS-Kryptografie-Verifizierung Der OWASP-Kanal von Korthex ist eine Live-Baseline-Quelle: Er bezieht ASVS v5.x im 24-Stunden-Zyklus direkt aus dem offiziellen OWASP-Repository und überführt die Kapitel V11 (Cryptography) und V12 (Secure Communication) in 33 Verifizierungsregeln. Befunde tragen den Tag OWASP-ASVS-V5 mit file:line-Nachweis. https://korthex.de/compliance/bsi-it-grundschutz 2026-07-10T00:00:00+00:00 monthly 0.8 https://korthex.de/og/de/compliance-bsi-it-grundschutz.jpg BSI IT-Grundschutz Krypto-Scanner Korthex ordnet kryptografische Funde dem BSI IT-Grundschutz zu (Baustein CON.1, Kryptokonzept) sowie den Algorithmen- und Schlüssellängen-Empfehlungen der BSI TR-02102: schwache Primitiven, kurze Schlüssel, veraltetes TLS und quantenverwundbare Kryptografie, jeweils mit File:Line-Nachweis. 100 % On-Premise und air-gap-fähig. https://korthex.de/compliance/fips-140-3 2026-07-10T00:00:00+00:00 monthly 0.8 https://korthex.de/og/de/compliance-fips-140-3.jpg NIST FIPS 140-3 Scanner Korthex durchsucht Quellcode, Binärdateien, TLS-Verbindungen und Datenbanken nach Kryptografie, die NIST FIPS 140-3 nicht erfüllt: nicht zugelassene Algorithmen (MD5, SHA-1-Signaturen, DES, 3DES, RC4), schwache Schlüssellängen und riskante Modi – jeweils gegen die zugelassenen Algorithmenlisten abgeglichen, inklusive File:Line-Nachweis. 100 % On-Premise. https://korthex.de/compliance/iso-27001 2026-07-10T00:00:00+00:00 monthly 0.8 https://korthex.de/og/de/compliance-iso-27001.jpg ISO 27001 Kryptografie-Audit-Tool Korthex ist ein ISO-27001-Kryptografie-Audit-Tool: Es inventarisiert jede tatsächlich eingesetzte kryptografische Kontrolle in Code, TLS und Datenbanken, markiert schwache und unverwaltete Kryptografie und exportiert auditfertige Nachweise für Annex-A-Control 8.24 mit File:Line-Detail. 100 % On-Premise. https://korthex.de/compliance/pci-dss 2026-07-10T00:00:00+00:00 monthly 0.8 https://korthex.de/og/de/compliance-pci-dss.jpg PCI-DSS Kryptografie-Scanner Korthex findet Kryptografie, die PCI DSS 4.0 verletzt: schwaches Hashing gespeicherter Daten, veraltetes TLS auf Karteninhaberdaten-Flows, fest codierte Schlüssel und undokumentierte Cipher Suites. Erstellt das dokumentierte kryptografische Inventar, das Anforderung 12.3.3 verlangt, inklusive File:Line-Nachweis. 100 % On-Premise. https://korthex.de/compliance/australia 2026-07-10T00:00:00+00:00 monthly 0.7 https://korthex.de/og/de/compliance-australia.jpg Australien: ASD Information Security Manual Das Korthex-Overlay für die Jurisdiktion Australien bewertet Kryptografie gegen das ASD Information Security Manual: 4 Regeln mit Fokus auf OFFICIAL-eingestufte Daten für australische Regierungsstellen und deren Zulieferer, getaggt ASD-ISM mit Datei:Zeile-Nachweis. https://korthex.de/compliance/canada 2026-07-10T00:00:00+00:00 monthly 0.7 https://korthex.de/og/de/compliance-canada.jpg Kanada: CCCS ITSP.40.111 Das Korthex-Overlay für die Jurisdiktion Kanada bewertet Kryptografie gegen CCCS ITSP.40.111, die vom Canadian Centre for Cyber Security zugelassenen Algorithmen für UNCLASSIFIED- und PROTECTED-Informationen: 4 Regeln auf Basis der NIST-Baseline, getaggt ITSP-40.111. https://korthex.de/compliance/eu-cra 2026-07-10T00:00:00+00:00 monthly 0.7 https://korthex.de/og/de/compliance-eu-cra.jpg EU Cyber Resilience Act: Kryptografie-Bereitschaft Wie Korthex die Vorbereitung auf den EU Cyber Resilience Act unterstützt: das kryptografische Inventar (CBOM) als Kryptografie-Baustein Ihrer CRA-technischen Dokumentation, NIS2-getaggte EU-Baselines als Maßstab für den Stand der Technik und ein CI-Gate, das die Nachweise aktuell hält. Die Hauptpflichten der CRA gelten ab Dezember 2027. https://korthex.de/compliance/eu-payments 2026-07-10T00:00:00+00:00 monthly 0.7 https://korthex.de/og/de/compliance-eu-payments.jpg Kryptografie im EU-Zahlungsverkehr (PSD2, DORA, PCI DSS) Das Korthex-Overlay für die Jurisdiktion EU-Zahlungsverkehr ergänzt die Behörden-Baselines um Kryptografie-Regeln für Zahlungsinfrastrukturen: PSD2-, DORA- und PCI-DSS-4.0-Tags für EU-Zahlungsdienstleister und FinTechs, mit Datei:Zeile-Nachweis je Fund für Prüfer und Aufsichtsbehörden. https://korthex.de/compliance/france 2026-07-10T00:00:00+00:00 monthly 0.7 https://korthex.de/og/de/compliance-france.jpg Frankreich: ANSSI RGS und OIV-Geltungsbereich Das Korthex-Overlay für die Jurisdiktion Frankreich ergänzt die ANSSI-RGS-B1-Baseline um den Geltungsbereich kritischer Infrastrukturen (OIV): 4 Jurisdiktionsregeln, getaggt ANSSI-RGS-B, für französische Verwaltungen, Betreiber wesentlicher Bedeutung (opérateurs d'importance vitale) und deren Zulieferer. https://korthex.de/compliance/germany 2026-07-10T00:00:00+00:00 monthly 0.7 https://korthex.de/og/de/compliance-germany.jpg Deutschland: BSI, NIS2 und Grundschutz Wie deutsche Organisationen Korthex einsetzen: der BSI-TR-02102-Kanal als Algorithmen-Baseline, NIS2-Tags für kritische Infrastrukturen und IT-Grundschutz-Nachweise (CON.1 Kryptokonzept) aus der CBOM. Entwickelt in Deutschland, 100% on-premise und air-gapped-fähig. https://korthex.de/compliance/united-kingdom 2026-07-10T00:00:00+00:00 monthly 0.7 https://korthex.de/og/de/compliance-united-kingdom.jpg Vereinigtes Königreich: NCSC Foundation Profile Das Korthex-Overlay für die Jurisdiktion Vereinigtes Königreich bewertet TLS und Kryptografie gegen das NCSC Foundation Profile: 4 Regeln für britische Unternehmen und Zulieferer des öffentlichen Sektors, aufgesetzt auf die Behörden-Baseline NIST. https://korthex.de/hardcoded-secrets-scanner 2026-07-10T00:00:00+00:00 monthly 0.8 https://korthex.de/og/de/hardcoded-secrets-scanner.jpg Hardcoded Keys and Secrets Scanner (SAST) Korthex findet hardcodierte Keys, Credentials, API-Tokens und private Schlüssel in Quellcode, Konfiguration und der vollständigen Git-Historie – mit taint-klassifizierter Schlüsselherkunft und Dataflow-Analyse über 16 Import-Hops zur Reduktion von False Positives. SAST-artige Analyse, 18 Sprachen, 100 % On-Premise. https://korthex.de/integrations/ci-cd 2026-07-10T00:00:00+00:00 monthly 0.8 https://korthex.de/og/de/integrations-ci-cd.jpg CI/CD Cryptography Scanning Jede CI/CD-Pipeline auf kryptografische Findings gaten: Korthex liefert einen GitHub-Actions-Schritt, eine GitLab-CI-Vorlage, ein Jenkins-Snippet und einen generischen CLI-Exit-Code für Azure DevOps, CircleCI, Bitbucket, Drone und Buildkite. Konfigurierbarer Risiko-Schwellenwert, SARIF-Output, unter zwei Minuten pro Scan, 100 % On-Premise. https://korthex.de/integrations/github-actions 2026-07-10T00:00:00+00:00 monthly 0.8 https://korthex.de/og/de/integrations-github-actions.jpg Korthex GitHub Actions Integration Korthex-Kryptografie-Scans in GitHub Actions ausführen: Ein Pipeline-Schritt scannt jeden Pull Request auf schwache, gebrochene und quantenanfällige Kryptografie, lässt den Build oberhalb eines konfigurierbaren Risiko-Schwellenwerts fehlschlagen und postet Findings inline via SARIF und GitHub Code Scanning. Funktioniert auf Self-Hosted-Runnern, vollständig On-Premise. https://korthex.de/md5-sha1-scanner 2026-07-10T00:00:00+00:00 monthly 0.8 https://korthex.de/og/de/md5-sha1-scanner.jpg MD5- und SHA-1-Scanner für Quellcode Findet jede MD5- und SHA-1-Verwendung in Quellcode, Dependencies, Binärdateien, Zertifikaten und der Git-Historie. Korthex trennt sicherheitskritische Verwendung von unkritischen Prüfsummen mittels taint-basiertem Urteil, mappt Funde auf FIPS, BSI und PCI-DSS und plant die Migration zu SHA-256 / SHA-3. 18 Sprachen, 100 % On-Premise. https://korthex.de/tls-certificate-audit 2026-07-10T00:00:00+00:00 monthly 0.8 https://korthex.de/og/de/tls-certificate-audit.jpg TLS Certificate Audit Tool, On-Premise TLS-Zertifikate und Cipher Suites prüfen, ohne etwas an einen Cloud-Dienst zu senden: Korthex untersucht Zertifikate, Schlüssel und TLS-Konfigurationen in Repositories, Containern und interner Infrastruktur auf SHA-1-/MD5-Signaturen, RSA unter 2048 Bit, ECC unter 256 Bit, Ablauf und unsichere Konfiguration. Air-Gap-fähig. https://korthex.de/weak-cipher-detection 2026-07-10T00:00:00+00:00 monthly 0.8 https://korthex.de/og/de/weak-cipher-detection.jpg Weak Cipher Detection Tool Korthex erkennt schwache und gebrochene Chiffren in 18 Sprachen, Binärdateien, TLS-Konfigurationen und Datenbanken: DES, 3DES (Sweet32), RC4, Blowfish, AES-ECB und CBC ohne Integritätsschutz – mit Dataflow-Analyse und NIST-KAT-Emulation als Nachweis statt reinem Pattern-Matching. 100 % On-Premise. https://korthex.de/vs-snyk 2026-06-28T00:00:00+00:00 monthly 0.7 https://korthex.de/og/de/vs-snyk.jpg Korthex vs. Snyk - Kryptografie-spezialisiertes Scanning vs. generisches SAST Snyk ist ein generischer SAST- und Dependency-Scanner für Schwachstellen in der Code-Logik. Korthex ist auf Kryptografie spezialisiert: Es inventarisiert jede kryptografische Primitive, bewertet die Post-Quanten-Exposition, erstellt eine CBOM und einen Migrationsplan und verifiziert schwache Kryptografie offensiv per Emulation. Der ehrliche Vergleich. https://korthex.de/vs-sonarqube 2026-06-28T00:00:00+00:00 monthly 0.7 https://korthex.de/og/de/vs-sonarqube.jpg Korthex vs. SonarQube - Krypto-Inventar und PQC-Migration vs. Code-Qualitäts-SAST SonarQube ist eine generische Plattform für Codequalität und SAST, die Bugs, Code Smells und sicherheitsrelevante Hotspots in der Code-Logik abdeckt. Korthex ist auf Kryptografie spezialisiert: Cross-Engine Attack-Paths, CBOM mit Post-Quanten-Bereitschaft, Migrationsplan und offensive Verifikation per Emulation. Der ehrliche Vergleich bei Kryptografie. https://korthex.de/vs-semgrep 2026-06-28T00:00:00+00:00 monthly 0.7 https://korthex.de/og/de/vs-semgrep.jpg Korthex vs. Semgrep - Kryptografische Erreichbarkeit vs. Pattern-Regeln Semgrep ist ein schnelles, anpassbares, musterbasiertes SAST. Korthex ist auf Kryptografie spezialisiert: Es verfolgt Werte über Import-Hops hinweg, baut Cross-Engine Attack-Paths, exportiert eine CBOM mit Post-Quanten-Bereitschaft, erstellt einen Migrationsplan und beweist schwache Kryptografie per Emulation gegen NIST-KAT. Der ehrliche Vergleich bei Kryptografie. https://korthex.de/vs-sandboxaq 2026-07-10T00:00:00+00:00 monthly 0.7 https://korthex.de/og/de/vs-sandboxaq.jpg Korthex vs. SandboxAQ AQtive Guard - Source-Level-Scanning vs. Runtime-Discovery Korthex ist ein quellcodebasierter Krypto-Scanner: statische Analyse in 18 Sprachen mit Datei:Zeile-Nachweis, Beweisführung per NIST-KAT-Emulation und einem abhängigkeitsgeordneten Migrationsplan, vollständig on-premise, selbstbedient. AQtive Guard ist SandboxAQs Plattform für Kryptografie-Management im Unternehmen: Runtime-, Netzwerk- und Dateisystem-Discovery mit KI-gestützter Risikopriorisierung, vertriebsgeführt für Enterprise-Kunden. Der ehrliche, achsenweise Vergleich zweier unterschiedlicher Blickwinkel.