Blog

QS-Outsourcing: Das Frankreich-Ägypten-Modell mit Hanaa

hpe@qestit.com (Hortense Pellet) — Tue, 10 Mar 2026 07:00:01 GMT

Ein Interview mit Hanaa Idrissi,Delivery Manager bei QESTIT.

Der Markt für ausgelagertes Testing wächst stark und dürfte bis 2035 die Marke von 12 Milliarden US-Dollar überschreiten.* Fast 40 % der ausgelagerten Testleistungen** entfallen auf die Region Europa, Naher Osten und Afrika. Entsprechend suchen Unternehmen nach Partnern, die technische Kompetenz mit kultureller Nähe verbinden. Genau hier setzt unser Testcenter in Kairo an – mit Hanaa, unserer französischsprachigen Delivery Managerin, als zentraler Schnittstelle.

Hanaa, was genau ist Deine Aufgabe im Testcenter in Kairo?

Ich verbinde unsere französischsprachigen Kunden mit unseren lokalen Teams in Kairo. Vor Ort stelle ich sicher, dass Projekte strukturiert, präzise und effizient umgesetzt werden. Gemeinsam mit dem lokalen Direktor in Ägypten verantworte ich die Auswahl und den Einsatz der Consultants. Parallel dazu steuert der Delivery Manager in Frankreich die Kundenbeziehung. So schaffen wir ein zweistufiges Modell: strategische Steuerung auf Kundenseite, operative Umsetzung in Kairo.

Worin liegen die Stärken des Testcenters in Kairo?

Sicherheit und Qualität stehen für uns an erster Stelle. Unsere Infrastruktur erfüllt die Anforderungen der ISO 27001 und ist umfassend gegen unbefugte Zugriffe geschützt. Gleichzeitig bieten wir drei Leistungsmodelle, mit denen wir unterschiedliche Kundenanforderungen gezielt abdecken:

Technische Unterstützung: Zur Verstärkung bestehender Projektteams, auf Tagessatzbasis mit Ressourcenverpflichtung.
Gebündelte technische Unterstützung: Für gezielten Know-how-Aufbau, auf Tagessatzbasis mit Verpflichtung zu Ressourcen und Ergebnissen.
Unabhängiges Anwendungstesting: Zur Erreichung eines klar definierten Ziels, zum Festpreis mit Ergebnisverantwortung

Was bedeutet das konkret für französische Kunden?

Unsere Kunden nutzen lokale Expertise und behalten gleichzeitig einen französischsprachigen Ansprechpartner. Ich stelle sicher, dass jede Leistung europäischen Standards entspricht und die Zusammenarbeit reibungslos läuft. Gerade bei kritischen oder sensiblen Projekten macht das Outsourcing deutlich einfacher und sicherer.

Mit Hanaa und unserem Team in Kairo ist unser Testcenter ein verlässlicher und sicherer Partner für französische Unternehmen, die ihr Testing ganz oder teilweise auslagern möchten – in einem Markt mit starkem Wachstumspotenzial.

*Quelle: Research Nester

**Quelle: Market Growth Reports

Obfuskation erklärt: Wie Angreifer Code tarnen und Antivirus aushebeln

Martin Bishoff — Thu, 31 Jul 2025 08:18:24 GMT

In den letzten Wochen tauchte in Incident‑Response‑Berichten immer wieder eine ASPX‑Datei namens UpdateChecker.aspx auf. Der Name spielt im Grunde keine Rolle – morgen kann er StatusReport.aspx oder healthcheck.ashx heißen. Entscheidend ist, dass der Schadcode stark obfuskiert ist. Dieser Beitrag erklärt, was Obfuskation bedeutet, welche Techniken Angreifer einsetzen und wie Unternehmen die Tarnung enttarnen können, bevor Schaden entsteht.

Zero-Day-Sicherheitslücken in Microsoft SharePoint

Martin Bishoff — Tue, 29 Jul 2025 09:52:23 GMT

Was steckt dahinter und warum sind selbst große Organisationen hilflos?

Worum geht’s eigentlich?

Aktuell sorgen zwei neu entdeckte Schwachstellen in Microsoft SharePoint für Schlagzeilen. Diese Lücken werden als „Zero-Day-Exploits“ bezeichnet. Sicherheitslücken, für die zum Zeitpunkt der Entdeckung noch keine Updates oder Patches existieren. Sie heißen:

CVE-2025-53770
CVE-2025-53771

Diese Schwachstellen ermöglichen es Angreifern, unerlaubten Zugriff auf Server und sensible Daten zu erhalten, und zwar ganz ohne Passwörter oder Zugangsdaten. Das macht sie besonders gefährlich.

Was genau ist der technische Fehler (einfach erklärt)?

Im Grunde basieren diese beiden Schwachstellen darauf, wie SharePoint Daten bei der Anmeldung verarbeitet:

CVE-2025-53770 erlaubt es Angreifern, bösartigen Code direkt auf dem SharePoint-Server auszuführen („Remote Code Execution“, kurz RCE).
Einfach ausgedrückt: Hacker können über das Internet Befehle auf Servern ausführen, die diese normalerweise nie erlauben würden.
CVE-2025-53771 ermöglicht es, Sicherheitsmaßnahmen zu umgehen („Security Feature Bypass“).
Einfach ausgedrückt: SharePoint merkt nicht, dass etwas Ungewöhnliches passiert – ähnlich einer Alarmanlage, die zwar aktiviert ist, aber den Dieb einfach nicht erkennt.

Beide Fehler kombiniert erlauben Angreifern, vollständig die Kontrolle über Server zu übernehmen.

Wie werden diese Lücken ausgenutzt?

Die Angreifer nutzen vor allem die Webseite zur Anmeldung (Login) von SharePoint. Dort schleusen sie manipulierte Anfragen („Requests“) ein. Diese täuschen dem Server vor, sie seien harmlos – in Wahrheit versteckt sich darin Schadcode.

Die Hacker:

Schicken eine manipulierte Anfrage, die aussieht wie eine normale Login-Anfrage.
Nutzen den Fehler, der dem Server sagt: „Alles okay hier, führe diesen Code aus!“.
Bekommen dadurch Zugang zu geheimen Daten oder Admin-Rechten – ohne Passwort.

Welche Organisationen wurden angegriffen – und warum?

Von diesem Exploit waren bereits mehr als 400 Unternehmen und Behörden weltweit betroffen – darunter auch besonders sensible Einrichtungen wie die US National Nuclear Security Administration (NNSA), verantwortlich für die Sicherheit amerikanischer Atomwaffen.

Die Hacker hatten es vor allem auf staatliche Institutionen, Forschungseinrichtungen, IT-Dienstleister und andere Organisationen abgesehen, die besonders sensible oder strategisch wertvolle Informationen speichern.

Was waren die Folgen und welche Daten konnten gestohlen werden?

Über die kompromittierten SharePoint-Systeme konnten Angreifer unter anderem folgende sensible Informationen abgreifen:

Interne Dokumente (Verträge, Strategiepläne, Geschäftsgeheimnisse)
Nukleare und sicherheitsrelevante Daten (etwa Pläne für Sicherheitsverfahren)
Persönliche Mitarbeiterdaten (Zugangsdaten, Identitäten von Angestellten)

Auch wenn das Ausmaß des Schadens aktuell noch ermittelt wird, ist klar:
Der Zugriff auf solche hochsensiblen Informationen stellt ein enormes Sicherheitsrisiko dar, das von Industriespionage bis hin zu Bedrohungen für nationale Sicherheit reicht.

Wie hoch sind die Schäden und der Aufwand?

Die Schäden solcher Vorfälle gehen schnell in die Millionenhöhe. Allein die unmittelbaren Folgen, etwa forensische Untersuchungen, Wiederherstellung kompromittierter Systeme und der Austausch von Authentifizierungsschlüsseln, verursachen erhebliche Kosten. Schätzungen für ähnliche Fälle liegen schnell im Bereich von mehreren Millionen Euro pro betroffenem Unternehmen. Dazu kommen indirekte Folgen wie:

Verlust von Vertrauen bei Kunden und Partnern
Langfristige Imageschäden
Potenzielle Strafen durch Datenschutzbehörden

Warum konnten große Organisationen wie die US-Nuklearbehörde nichts dagegen tun?

Bei Zero-Day-Lücken liegt das Problem in ihrer Natur: Niemand weiß vorher, dass sie existieren. Selbst große Organisationen sind hier verwundbar, weil:

Keine Schutzmaßnahmen vorhanden sind.
Updates zum Schließen der Lücken fehlen.
Angriffe sehr schnell passieren (innerhalb von Stunden nach Entdeckung).

Das Überraschungsmoment gibt den Angreifern enorme Vorteile, egal wie gut geschützt Organisationen normalerweise sind.

Wie kann man sich davor schützen (und was tun die Betroffenen jetzt)?

Obwohl Zero-Day-Lücken oft plötzlich kommen, gibt es Möglichkeiten, zumindest den Schaden zu begrenzen:

Updates sofort installieren, sobald verfügbar. (Microsoft liefert inzwischen Patches.)
Login-Systeme und Web-Zugänge einschränken: Zugang von außen nur für vertrauenswürdige Netzwerke erlauben.
Zusätzliche Sicherheitsstufen aktivieren, etwa Zwei-Faktor-Authentifizierung (2FA).
SharePoint-Systeme vorübergehend offline nehmen, wenn Gefahr erkannt wurde.

Betroffene Organisationen handeln jetzt wie folgt:

Prüfen Server auf ungewöhnliche Aktivitäten.
Trennen eventuell infizierte Systeme vom Netz.
Tauschen Sicherheitsschlüssel und Passwörter aus.
Erstellen detaillierte Analysen, um herauszufinden, welche Daten kompromittiert wurden.

Warum passiert sowas überhaupt?

Software wie SharePoint besteht aus Millionen Zeilen Programmcode. Je komplexer Software ist, desto wahrscheinlicher schleichen sich Fehler ein – selbst Microsoft übersieht manchmal Sicherheitslücken.

Dazu kommt: Kriminelle suchen gezielt nach Schwachstellen, weil diese wertvoll sind – für Datendiebstahl, Erpressung oder Industriespionage.

Fazit – Wie sicher sind wir?

Zero-Day-Angriffe können jeden treffen – von kleinen Unternehmen bis zu großen Behörden. Entscheidend ist:

Schnelle Reaktion: Je schneller eine Organisation reagiert, desto geringer ist der Schaden.
Proaktive Vorsorge: Systeme regelmäßig aktualisieren und absichern, um das Risiko zu reduzieren.
Bewusstsein schaffen: Jeder Nutzer sollte verdächtige Aktivitäten sofort melden, denn Aufmerksamkeit ist oft der beste Schutz.

Weiterführende Links und Quellen:

Microsoft Sicherheitsinformationen (MSRC)

Im Gespräch mit Mohamed, Test Manager

QESTIT Team — Wed, 16 Jul 2025 10:24:42 GMT

Ein Interview mit Mohamed Ameen, Test Manager bei QESTIT

Was war Dein ursprünglicher Karriereweg und was hat Dich dazu gebracht, über einen Wechsel nachzudenken?

Meine berufliche Laufbahn begann im Bankwesen. Es war ein solider Beruf, aber insgeheim hat mich Technik schon immer fasziniert. Besonders die Systeme, die wir verwendet haben – wie sie im Hintergrund funktionierten und was sie reibungslos laufen ließ.

So erfüllen Sie die technischen Anforderungen des neuen Barrierefreiheitsgesetzes

QESTIT Team — Wed, 07 May 2025 14:30:00 GMT

Ab Juni 2025 wird Barrierefreiheit für digitale Produkte und Services gesetzlich vorgeschrieben. Dieser Leitfaden erklärt, welche technischen Vorgaben und Standards Sie beachten müssen – und wie Sie Ihre digitale Lösung rechtskonform gestalten.

KI im Praxistest: Unser Proof of Concept zeigt, wie zukunftsfähiges Testing funktioniert

Tobias Hilke — Fri, 25 Apr 2025 09:20:09 GMT

Während viele noch diskutieren, wie Künstliche Intelligenz Testing-Prozesse verbessern könnte, haben wir gehandelt: Mit einem erfolgreichen Proof of Concept (PoC) zeigen wir, wie KI schon heute konkrete Mehrwerte für Qualitätssicherung und Effizienz im Softwaretesting liefert.

Mit unserem erfolgreichen Proof of Concept (PoC) zeigen wir, wie KI schon heute konkrete Mehrwerte für Qualitätssicherung und Effizienz im Softwaretesting liefert. Das Ziel: Testfälle automatisiert und qualitätsgesichert mit Hilfe von KI erzeugen – und so Zeit, Ressourcen und Fehlerkosten deutlich reduzieren.

Im Gespräch mit Andreas, Recruiter

QESTIT Team — Tue, 22 Apr 2025 15:23:22 GMT

Ein Interview mit Andreas Barthel,Recruiter bei QESTIT.

Testen von KI-Chatbots: Was Unternehmen mit Blick auf die neue EU-Verordnung wissen müssen

Thomas Becker — Tue, 25 Mar 2025 09:00:33 GMT

Chatbots übernehmen immer mehr Aufgaben – im Kundenservice, in Marketing, im Vertrieb. Doch mit dem wachsenden Einsatz steigt auch das Risiko: Selbstlernende KI-Systeme können unvorhersehbar reagieren, sensible Daten preisgeben oder rechtliche Anforderungen verletzen.

Besonders brisant wird das Thema mit Blick auf die EU-KI-Verordnung, die ab dem 2. Februar 2025 schrittweise in Kraft tritt. Sie definiert strenge Anforderungen an die Sicherheit, Transparenz und Kontrolle von KI-Systemen – und damit auch an Chatbots, die auf maschinellem Lernen basieren.

In diesem Artikel zeige ich, worauf es beim Testen selbstlernender KI-Chatbots wirklich ankommt, welche Risiken Sie im Blick behalten sollten – und wie Sie Ihre Systeme fit für die neuen regulatorischen Anforderungen machen.

Effektive KI-Interaktion – Ein Leitfaden um die Kunst des Promptings zu meistern

Thomas Becker — Fri, 14 Mar 2025 17:03:36 GMT

In der heutigen Welt, wo generative KI-Technologien zunehmend den Alltag prägen, kommt es mehr denn je darauf an, wirkungsvolle Prompts zu formulieren. Diese Fähigkeit verwandelt generative KI von einem nützlichen Tool in einen mächtigen Assistenten, der nicht nur Effizienz steigert, sondern auch neue kreative Möglichkeiten schafft. Der Schlüssel zur Entfaltung dieses Potentials liegt in der gezielten Anwendung präziser Prompt-Techniken. Hier stelle ich effektive Techniken vor, die die Interaktionen mit KI-Systemen auf ein neues Niveau heben. Die Prompt-Beispiele beziehen sich auf häufige Qualitätssicherungs- und Test-Szenarien und können in jedem KI-Chatbot im Standardmodus verwendet werden.

Effiziente SAP-Tests durch optimales Kosten-Qualitäts-Verhältnis

Thu, 27 Feb 2025 11:56:39 GMT

Die Balance zwischen Kostenkontrolle und Qualitätssicherung ist entscheidend für die Optimierung von SAP-Testbudgets, um geschäftskritische Abläufe zu unterstützen. Dies erfordert eine strategische Planung, den gezielten Einsatz passender Tools und eine testorientierte Abstimmung auf Geschäftsziele.