Source: Deutsche Nachrichten
ScaleCommerce wurde in die Einstiegsstufe „Defense Access” von Anthropics Cyber Verification Program (CVP) aufgenommen und erhält damit verifizierten Zugriff auf Anthropics leistungsfähigste Modelle, darunter die Mythos-Reihe. Der Zugang erweitert das bestehende Security-Portfolio um schnellere, genauere Schwachstellenanalyse in Shopware-, Magento- und OXID-Umgebungen sowie in individuell entwickelten Webanwendungen – inklusive des gerade bei kundenspezifischem Code besonders relevanten individuellen Codes, der von Standard-Patches der Hersteller nicht abgedeckt wird. Neu ist vor allem die präventive Komponente: ScaleCommerce kann Schwachstellen künftig testen und schließen, bevor sie bekannt oder ausgenutzt werden, statt nur auf bereits veröffentlichte Lücken zu reagieren.
Berlin, 11. November 2026. ScaleCommerce, Premium-Hoster mit Fokus auf Sicherheit für E-Commerce und Webanwendungen, ist in das Cyber Verification Program (CVP) von Anthropic aufgenommen worden. Mit der Zusage für die Einstiegsstufe „Defense Access” erhält das Unternehmen verifizierten Zugriff auf die leistungsfähigsten Claude-Modelle – darunter die Mythos-Modellreihe, die Anthropic speziell für anspruchsvolle Cyber-Defense-Aufgaben vorsieht.
Anthropic blockiert bei seinen Modellen standardmäßig zwei Kategorien von Anfragen: generell untersagte Anwendungen sowie sogenannte Dual-Use-Aufgaben, die ohne Verifizierung nicht von tatsächlich böswilligen Absichten zu unterscheiden sind. Dazu zählt die detaillierte Analyse von Schwachstellen oder das Nachstellen von Angriffstechniken. Das CVP ist der strukturierte Weg, über den Anthropic diese Einschränkungen für geprüfte Organisationen mit nachweisbar defensivem Einsatzzweck aufhebt. Die Stufe „Defense Access” richtet sich an Security-Teams, die Systeme verteidigen, die sie selbst betreiben oder im Auftrag von Kundinnen und Kunden betreuen.
Für ScaleCommerce zahlt der Zugang direkt auf das bestehende Security-Portfolio ein. Zum einen die Analyse und Validierung von Schwachstellen in Shopware-, Magento- und OXID-Umgebungen ebenso wie in individuell entwickelten Webanwendungen. Dazu kommt die Weiterentwicklung von WAF-Regeln, Bot-Abwehr und virtuellem Patching für Kundinnen und Kunden. Gerade bei kritischen Sicherheitslücken verkürzt ein schnellerer, verifizierter Modellzugriff die Zeit zwischen Bekanntwerden einer Lücke und einer belastbaren Einschätzung der tatsächlichen Gefährdung für Webshops oder Webanwendungen. So wie bei kurzfristigen Notfall-Updates, wie ScaleCommerce sie in den vergangenen Monaten mehrfach kommentiert hat. Darüber hinaus kann ScaleCommerce nun auch präventiv arbeiten: Schwachstellen in Webshops und Webanwendungen lassen sich identifizieren und schließen, bevor sie überhaupt bekannt oder ausgenutzt werden.
“Viele unserer Kunden setzen in ihren Shops und Webanwendungen auf individuellen Code – eigene Plugins, Anpassungen, Schnittstellen. Genau das macht sie besonders angreifbar, weil Standard-Patches der Hersteller diese Individualisierungen gar nicht abdecken können. Mit dem verifizierten Zugang zu den Mythos-Modellen können wir diesen individuellen Code jetzt systematisch präventiv testen und absichern – statt erst zu reagieren, wenn eine Schwachstelle längst bekannt oder ausgenutzt ist.”, sagt Thomas Lohner, Gründer und Geschäftsführer bei ScaleCommerce.
Die Aufnahme ins CVP erfolgt nach Prüfung durch Anthropic und ist an die Einhaltung definierter Sicherheits- und Protokollierungsanforderungen gebunden; der Zugriff ist auf konkrete Workspaces bei ScaleCommerce beschränkt. Weitere Informationen zum Programm und seinen Zugriffsstufen stellt Anthropic bereit: Expanding the Cyber Verification Program.
ScaleCommerce setzt den erweiterten Modellzugriff ab sofort in der eigenen Sicherheitsarbeit für Webshops und Webanwendungen ein und prüft im nächsten Schritt, in welchem Umfang daraus resultierende Erkenntnisse auch in die Beratung von Hosting-Kundinnen und -Kunden einfließen.
Ladezeit entscheidet über Conversion, Ranking und Nerven. ScaleCommerce sorgt dafür, dass dein Shop oder deine Web-Anwendung schnell und sicher bleibt – auch wenn die Kampagne läuft, Black Friday startet oder das Sortiment explodiert. Statt selbst zu tunen, profitierst du von 20+ sofort einsatzbereiten Best Practices und einem Team, das deine Plattform versteht (Shopware, OXID, Magento, Pimcore, FirstSpirit u. a.). Persönliche Ansprechpartner statt anonymer Hotline. DSGVO-konform und mit Hardware in Europa.