Forensic Code Assessment
Ich untersuche, was Änderungen und Releases in deinem gewachsenen System erschwert. Du erhältst belegte Befunde aus Code, Architektur und Entwicklungsabläufen sowie eine priorisierte Roadmap nach Wirkung, Aufwand und Abhängigkeiten. Damit kannst du Stabilisierung und Modernisierung planen.
Für CTOs und IT-Leitungen mit gewachsenen Softwaresystemen.
Festpreis im vereinbarten Scope. Analysezeit ab vollständigen Daten und Zugängen.
14+ Jahre mit gewachsenen .NET-Systemen.
// Symptome
Diese Muster zeigen, wo eine Untersuchung deiner Codebasis ansetzen kann.
Manuelle Freigaben und Regressionen verzögern jedes Deployment.
Eine kleine Änderung löst Fehler in anderen Modulen aus.
Nur einzelne Personen kennen den geschäftskritischen Kern.
Die Coverage steigt. Fehler im Betrieb bleiben unentdeckt.
Refactoring oder Neuentwicklung? Die Entscheidungsgrundlage fehlt.
Fehlersuche verdrängt Produktentwicklung und bindet erfahrene Köpfe.
// Kosten ungelöster Ursachen
Wiederkehrende Fehler binden Entwicklungszeit. Das Assessment zeigt, welche Ursachen du zuerst angehen solltest.
Mehr über die Kosten ungelöster UrsachenVor der nächsten Investition
Welche Fehlerquellen und Abhängigkeiten sollte dein Team zuerst untersuchen oder beheben?
Welche Befunde sprechen für gezielte Änderungen, welche Fragen sind vor einer Neuentwicklung noch offen?
Welche technischen Risiken und Wissenslücken musst du gegenüber Team und Geschäftsführung einordnen?
Einblick in ein veröffentlichtes Projekt
In einem anonymisierten Assessment für KI-gestützte Softwarelieferung wurden Akzeptanzkriterien als Qualitätshebel identifiziert. Sicherheits- und Abhängigkeitshinweise wurden in Validierungs- und Aktualisierungsschritte übersetzt.
Befunde und Vorgehen im Projektbeispiel ansehenLemgo in OWL / Remote DACH
// Dein Gutachter
Ich untersuche gewachsene Systeme, weil sie im Betriebsalltag verlässlich laufen und sich kontrolliert ändern lassen müssen. "Verstehen vor Verurteilen" heißt für mich, Code, Git-Historie und technische Befunde zu prüfen, bevor ich Änderungen empfehle. Dabei betrachte ich Code, Entwicklungsabläufe und Wissen im Team im Zusammenhang. Die Befunde bespreche ich mit deinem Team und leite daraus priorisierte nächste Schritte ab.
Das Assessment ist ein eigenständiger Auftrag. Dein Team kann mit dem Bericht selbst weiterarbeiten.
Prüfumfang gemeinsam klären Ausführliches Profil →// Analysefelder
Code, Historie und Entwicklungsabläufe im Zusammenhang. Die Prüftiefe richtet sich nach deinem Paket.
Komplexität, Kopplung und zyklische Abhängigkeiten.
Häufig geänderte Module, fehleranfällige Bereiche und Wissensverteilung.
Testaussagekraft, Abdeckung und ungetestete Fehlerszenarien.
Builds, Deployment-Abläufe und Rollback-Fähigkeit.
Sperrmuster, async/await und mögliche Fehlerpfade im Code.
Abhängigkeiten zwischen Teams und Modulen sowie Wissen bei einzelnen Personen.
// Freiwilliger Einstieg
Wenn du deine Release-Risiken zuerst selbst einordnen möchtest, kannst du den kostenlosen Release Risk-Check nutzen. Er ist keine Voraussetzung für eine Anfrage.
Ca. 10 Minuten · Anonym nutzbar · Kein Code-Zugriff
// Deliverables
Befunde, Prioritäten und nächste Schritte, aufbereitet für Geschäftsführung und Entwicklung.
Fiktive Musterdaten zur Veranschaulichung. Umfang und Detailtiefe deines Berichts richten sich nach dem vereinbarten Paket.
Die wesentlichen Risiken und Handlungsoptionen auf zwei Seiten. Dein Management kann damit Budget und Reihenfolge der nächsten Schritte abstimmen.
Fiktives Muster
Befunde mit Codebezug und Untersuchungsgrenzen. Dein Entwicklungsteam kann die Nachweise prüfen und an den betroffenen Stellen weiterarbeiten.
Fiktives Muster
Maßnahmen nach Wirkung, Aufwand und Abhängigkeiten geordnet. Management und Entwicklungsteam können damit die Umsetzung planen.
Fiktives Muster
// Ablauf
Standard: 5 Werktage. Full Forensic: 10 Werktage. Ab vollständiger Bereitstellung der vereinbarten Daten und Zugänge.
Fragen, Systemgrenzen und Zugänge abstimmen.
Code, Git-Historie und Pipeline erfassen.
Hotspots, Kopplungen und Fehlerpfade prüfen.
Ursachen belegen und Maßnahmen gewichten.
Ergebnisse mit Management und Team besprechen.
// Projektbeispiele
Ausgewählte Entwicklungs- und Stabilisierungsprojekte. Diese Erfahrung fließt in die Bewertung deiner Codebasis ein.
Forschung, Enterprise, Analytics
Enterprise-App, Projektbeispiel
Analytics-Plattform, Projektbeispiel
Anonymisiert veröffentlicht
// Der Unterschied
Das Forensic Code Assessment liefert die Entscheidungsgrundlage für die nächsten Änderungen an deinem System.
// Preise & Pakete
Wähle nach Prüffrage, Systemkonstellation und benötigter Prüftiefe. Die Unternehmensgröße allein bestimmt das Paket nicht. Scope und Termin stimmen wir vor dem Start verbindlich ab.
Gezielte Diagnose
5.000 € Festpreis netto zzgl. USt.
Codebasis: bis zu 3 Repositories (bis max. 500.000 LOC)
10–15 Seiten Entscheidungsmemo, 2-Seiten-Kurzfassung und priorisierte Roadmap.
Gemeinsames 60-Minuten-Briefing für Management und Entwicklung.
Vertiefte Untersuchung
9.000 € Festpreis netto zzgl. USt.
Codebasis: bis zu 8 Repositories / unbegrenzte LOC
30+ Seiten Dossier, Executive Summary und priorisierte Roadmap.
90 Minuten Management-Briefing, 120 Minuten Team-Review und 45 Minuten Nachbesprechung nach 30 Tagen.
Die Laufzeit beginnt mit vollständigen Daten und Zugängen. Runtime-Profiling und das separate KI Forensic Assessment sind in beiden Paketen nicht enthalten.
Repository- und LOC-Angaben beschreiben die einbeziehbare Codebasis. Prüffragen, Technologien und Analysetiefe vereinbaren wir vor dem Start. Das Assessment umfasst keine lückenlose Prüfung jeder Codezeile.
Auf kleinen Bildschirmen kannst du die Tabelle seitlich verschieben.
| Prüfdimension / Kriterium | Standard | Full Forensic |
|---|---|---|
| Repository- & Code-ScopeUntersuchbare Codebasis und Services | bis zu 3 Repositories (bis max. 500.000 LOC) | bis zu 8 Repositories / unbegrenzte LOC |
| Forensische PrüfebenenArchitektur, Churn, Concurrency, Test, Organisation | Ebenen L1 bis L3 (Statik, Churn, Basis) | Vertiefte Prüfebenen ohne Runtime-/Dump-Analyse |
| Git-Historie & Bus-Faktor-AnalyseIdentifikation von Schlüsselpersonen-Risiken | Modul-Ebene | Modul- & Subsystem-Ebene inkl. Conway-Audit |
| Concurrency & Thread-Safety CheckDeadlocks, Race Conditions, async/await Fallstricke | Stichprobenartige Musteranalyse | Tiefen-Audit synchroner & asynchroner Sperren |
| Runtime Profiling & Memory Leak DetektionHeap Dumps, GC Spikes, Unmanaged Resource Tracking | Nicht enthalten | Geplante Erweiterung, nicht enthalten |
| Mutations-Testing (Testgüte-Audit)Automatisierte Injektion künstlicher Fehler zur Güteprüfung | Coverage-Statistik & Sanity-Check | Mutationsanalyse der Kern-Domänen |
| Dokumentations-FormatSchriftliche Ausarbeitung für Management & Entwicklung | 10–15 Seiten Entscheidungsmemo | 30+ Seiten Dossier inkl. ROI-Priorisierung |
| Live-AbschlusspräsentationInteraktive Erläuterung & Q&A | 1x 60 Min. Briefing (kombiniert) | 2 Sessions (90m Mgmt + 120m Dev Deep-Dive) |
| Nachbesprechung nach 30 TagenStatus-Review der ersten Umsetzungsmaßnahmen | Optional buchbar | Inklusive (45 Min. Follow-Up) |
Assessment anfragen
Nenne dein System und deine Fragestellung. Prüfumfang, Paket und Starttermin klären wir gemeinsam.
FAQ
Ich untersuche gewachsene, geschäftskritische Softwaresysteme im Forensic Code Assessment. Ob Fragestellung, Technologien und verfügbare Nachweise zum Prüfauftrag passen, klären wir vorab. Meine technische Erfahrung umfasst insbesondere C#, .NET und verteilte Architekturen.
Read-only-Zugriff auf die vereinbarten Repositories sowie technische Unterlagen und Build-Informationen. Zugriff auf Produktivsysteme oder Kundendaten ist nicht nötig.
Standard: 5 Werktage. Full Forensic: 10 Werktage. Der Zeitraum beginnt, sobald alle vereinbarten Daten und Zugänge vollständig vorliegen.
Wir stimmen Kick-off und Ergebnisbesprechung vorab ab. Standard enthält ein gemeinsames 60-Minuten-Briefing. Full Forensic enthält 90 Minuten für das Management, 120 Minuten für das Team und 45 Minuten Nachbesprechung nach 30 Tagen.
Vor dem Start legen wir Repositories, Datenquellen und Fragestellungen fest. Eine bilaterale NDA-Vorlage erhältst du auf Wunsch vorab.
Nein. Das Forensic Code Assessment ist ein eigenständiger Auftrag. Die Umsetzung ist nicht enthalten. Du kannst mit deinem Team oder anderen Fachleuten weiterarbeiten.