Ich prüfe deinen Codebasis auf Sicherheit, Architektur und AI-Bereitschaft
SaaS-Forschung, Produktstrategie, technische Audits
Über diesen Service
Ist deine Codebasis schwer zu warten, riskant zu ändern oder verwirrend für KI-Coding-Agents?
Ich biete AI-unterstützte Repository-Audits mit belegbaren Befunden und klaren nächsten Schritten an.
Je nach Package bewerte ich:
- Architektur, Modularität und technische Schulden
- Potenzielle Sicherheits- und Abhängigkeitsrisiken
- Performance, Zuverlässigkeit und Fehlerbehandlung
- Tests, CI/CD und Wartbarkeit
- AI-Bereitschaft: AGENTS.md, CLAUDE.md, Kontext und Grenzwerte
Du bekommst:
- Ein PDF-Bericht mit Verweisen auf Code, Belegen und Prioritäten
- Empfehlungen und Quick Wins
- Standard: priorisierte Nacharbeit
- Premium: gestaffelter Fahrplan und vorgeschlagenes AI-Agent-Kontaktpaket
Repo-Größe: Basic bis 50k LOC | Standard 200k | Premium 500k.
AI-unterstützte Kartierung und statische Checks beschleunigen die Analyse; ich prüfe wichtige Befunde gegen Quellbelege. Reviews basieren auf Risiko, nicht auf einer vollständigen Zeile-für-Zeile-Inspektion.
Read-only: keine Fixes, kein Penetrationstest oder garantierte Schwachstellen-Erkennung. Privater Code benötigt autorisierten Zugriff und vereinbarte AI-Datenverarbeitung. Bei ungewöhnlichen Stacks oder komplexen Monorepos schreib mir vor der Bestellung eine Nachricht.
Mein Portfolio
FAQ
Automatische Übersetzung
Welche Programmiersprachen und Frameworks unterstützt du?
Meine stärksten Bereiche sind C#/.NET, React, TypeScript/JavaScript, Electron und verwandte Web-Stacks. Andere Sprachen sind nach Scope-Review möglich. Komplexe oder ungewöhnliche Repositories benötigen ggf. ein individuelles Angebot.
Wie berechnest du die Repository-Größe (LOC)?
LOC umfasst First-Party-Quellcode und Tests. Generierte Dateien, externe Abhängigkeiten, minimierter Code und Binärdateien werden ausgeschlossen. Paketgrenzen beziehen sich auf die Repository-Größe, nicht auf eine vollständige manuelle Inspektion jeder Zeile.
Kannst du ein privates Repository reviewen?
Ja, mit autorisiertem Lesezugriff oder einem vereinbarten Archiv. Entferne bitte Secrets und unnötige sensiblen Daten. Privater Code wird nicht an externe KI-Dienste gesendet ohne deine ausdrückliche Zustimmung zu Tools und Datenverarbeitung.
Wie wird KI in deinem Audit eingesetzt?
KI hilft beim Mapping des Codes, beim Erkennen von Mustern und beim Organisieren der Befunde. Ich überprüfe wichtige Ergebnisse gegen Quellbelege und verfügbare Tools. KI-Vorschläge gelten nicht als verifizierte Fakten, und Einschränkungen werden deutlich gemacht.
W wirst du jede Codezeile prüfen?
Nein. Der Audit kombiniert repository-übergreifende Struktur- und statische Checks mit risikobasierten Deep Dives in Prioritätsbereichen. Befunde enthalten Codeverweise und unterstützende Belege, wo vorhanden.
Enthält das Penetration Testing oder eine Sicherheitsgarantie?
Nein. Sicherheitstätigkeiten beschränken sich auf autorisierte, risikobasierte statische und Abhängigkeits-Checks, wo sinnvoll. Das ist kein Penetrationstest, keine formelle Zertifizierung und keine Garantie, dass jede Schwachstelle gefunden wird.
Was bekomme ich?
Alle Pakete enthalten einen PDF-Bericht mit belege-basierten Befunden und Prioritäten. Standard fügt ein Remediation-Backlog hinzu; Premium ergänzt einen gestaffelten Fahrplan und vorgeschlagene AI-Agent-Kontextdateien. Code-Fixes und Deployment sind nicht enthalten.
Was ist das AI-Agent-Kontextpaket?
Premium enthält vorgeschlagene repositoriespezifische Anweisungen wie AGENTS.md oder CLAUDE.md, Navigationshinweise, Testleitfäden und Sicherheits-Grenzwerte für KI-Coding-Agents. Dabei handelt es sich um editierbare Dateien, nicht um Änderungen, die in dein Repository gepushed werden.
Was ist, wenn mein Repository mehr als 500k LOC hat?
Repositories über 500k LOC, mehrere Repositories oder ungewöhnlich komplexe Setups benötigen ein individuelles Angebot. Kontaktiere mich vor der Bestellung, damit wir Scope, Zugriff, Preis und Lieferzeit festlegen können.

