Zum Inhalt springen
Das Engineering-Audit

Ein kostenloses Software-Audit vor jedem Angebot.

Das Audit ist eine kostenlose Prüfung mit festem Umfang und schriftlichem Ergebnis. Sie können damit mit uns, mit Ihrem Team oder mit anderen weiterarbeiten.

01

Was wir ansehen

  • Den Code: Struktur, Kopplung, was oft geändert wird und was niemand anfasst
  • Das Datenmodell und die Datensätze, die ihm schon widersprechen
  • Deployment, Umgebungen, Backups und was während eines Ausfalls passiert
  • Zugriff und Sicherheit: wer erreicht was und wie Geheimnisse verwahrt werden
  • Leistung unter der Last, die Sie wirklich haben, nicht unter einem synthetischen Test
  • Die Lücke zwischen dokumentiertem und tatsächlichem Verhalten
02

Was Sie erhalten

Eine schriftliche Bewertung in klarer Sprache, mit angehängten technischen Details statt versteckter. Befunde werden danach priorisiert, was sie kosten: Störungen jetzt, Risiko bald, Aufräumen später. Sie kommt innerhalb von 24 bis 48 Arbeitsstunden, sobald Umfang und nötige Zugriffe vereinbart und eingegangen sind.

Wo wir behaupten, dass etwas kaputt ist, enthält der Bericht die Abfrage, das Protokoll oder die Reproduktion, die es zeigt.

Die Prüfung bleibt beim vereinbarten Umfang und ist keine umfassende Sicherheitszertifizierung. Brauchen Sie keinen Neubau, steht das im Bericht.

03

Was wir von Ihnen brauchen

  • Für die erste Anfrage sind weder Zugang noch Zugangsdaten nötig. Für Befunde zum Code vereinbaren wir danach lesenden Repository-Zugriff und eine Möglichkeit, das System zu prüfen oder auszuführen
  • Ein kurzes Gespräch mit der Person, die die Historie kennt
  • Protokolle und Datenbankstruktur, soweit relevant und verfügbar; eine rein öffentliche Prüfung kann Code-, Datenbank- oder Sicherheitsbefunde nicht belegen
  • Eine Person, die während der Prüfung Fragen beantworten kann
04

Für Systeme, die noch nicht existieren

Ist noch nichts gebaut, wird das Audit eine Zuschnittprüfung: was das System leisten muss, welche Daten es hält, welche Regeln unverletzlich sind, und ein Phasenplan mit einer ersten wirklich nützlichen Auslieferung.

Zwei Wege zum Start

Wählen Sie den, der zur Dringlichkeit passt.

01

Jetzt sprechen

Zuerst ein Gespräch. Wir gehen das Problem gemeinsam durch und sehen uns das System im Gespräch an.

Am besten, wenn gerade etwas ausfällt oder die Frage ist, ob wir überhaupt die richtigen Leute sind. Termine gibt es meist innerhalb weniger Arbeitstage.

02

Zuerst prüfen

Sie senden die Unterlagen. Wir lesen sie und treffen uns dann mit Befunden in der Hand.

Sobald Umfang und nötige Zugriffe vereinbart und eingegangen sind, liefern wir die schriftliche Bewertung innerhalb von 24 bis 48 Arbeitsstunden. Im Folgegespräch geht es um Schlüsse statt um Kontext.

Was das Audit prüft

Das Audit machen Ingenieure, die Ihr System lesen – kein automatischer Scanner. Mit Zugang zu Repository und System gehen wir jede dieser Ebenen durch; ohne Zugang sagen wir Ihnen, welche wir nicht prüfen konnten.

01

Architektur

  • Abhängigkeiten zwischen den Teilen
  • Single Points of Failure
  • Was bei wachsender Nutzung zuerst bricht
02

Codequalität

  • Doppelte oder tote Logik
  • Fehlerbehandlung und stille Fehler
  • Tests für umsatzrelevante Abläufe
03

Daten und Datenbank

  • Schema-Design und fehlende Constraints
  • Langsame Abfragen und fehlende Indizes
  • Backups und ob eine Wiederherstellung getestet wurde
04

Sicherheit

  • Authentifizierung und wer was lesen oder ändern darf
  • Geheimnisse im Code oder in Logs
  • Veraltete Abhängigkeiten mit bekannten Lücken
05

Performance

  • Antwortzeiten von Seiten und API
  • Schwere Assets und unnötige Anfragen
  • Hostingkosten im Verhältnis zur echten Last
06

Betrieb

  • Wie deployt und zurückgerollt wird
  • Monitoring und Alarme
  • Manuelle Schritte, die sich automatisieren lassen

So sieht ein Befund aus

Veranschaulichendes Beispiel für das Berichtsformat. Es stammt nicht von einem echten Kunden.

Priorität: Hoch · Sicherheit

Jeder angemeldete Nutzer kann Rechnungen anderer Kunden lesen

Nachweis
Der Rechnungs-Endpunkt lädt Datensätze per ID, ohne den Eigentümer zu prüfen.
Empfohlene Lösung
Eine serverseitige Eigentümerprüfung und ein Test, der belegt, dass ein Konto keine fremden Daten lesen kann.

Priorität: Mittel · Datenbank

Die Bestellseite wird mit jeder Bestellung langsamer

Nachweis
Bestellungen werden nach Kunde und Datum gefiltert, ohne Index auf diesen Spalten.
Empfohlene Lösung
Einen zusammengesetzten Index anlegen; aus einem vollständigen Tabellenscan wird ein direkter Zugriff.

Priorität: Niedrig · Betrieb

Deployments hängen am Laptop einer einzigen Person

Nachweis
Keine automatisierte Pipeline; Releases werden von Hand gebaut und hochgeladen.
Empfohlene Lösung
Ein einfaches automatisches Deployment mit Rollback per Klick.

Kostenloses Engineering Audit anfragen

Kein Konto nötig. Das Audit ist kostenlos; Sie zahlen dafür nichts.

Noch unsicher, was das kostenlose Audit abdecken soll? Fragen Sie uns vor dem Absenden. Per WhatsApp schreiben →

Firmenwebsite, Produkt oder persönliche Seite.

Was passiert gerade?

Kreuzen Sie an, was zutrifft – dann gehen wir vorbereitet ins Gespräch.

Mindestens ein Satz: was langsam, kaputt, riskant ist oder fehlt.

Kosten

Das Audit ist kostenlos: Es kostet Sie nichts und verpflichtet Sie zu nichts. Umsetzungsprojekte liegen zwischen 6.800 EUR für eine abgegrenzte Arbeit und über 100.000 EUR für eine vollständige Plattform oder ein längeres Refactoring-Programm.

Die Umsetzung wird nach dem Audit schriftlich angeboten, bevor etwas beginnt.

audit@delstudio.site

Senden Sie die Angaben.

Sagen Sie uns, was das System ist, was nicht stimmt und welchen der beiden Wege Sie wollen.

WhatsApp