Kombinationen
Full Due Diligence Preparation
Beseitigtes Risiko
Sicherheit, Lieferkette, Wert, technische Schulden und Konsistenz der Unternehmensprüfung: ein Paket deckt nahezu alle Risiken ab, die eine Prüfung aufzeigen kann.
Endpreis in USD. Lokale Steuern liegen in Ihrer Verantwortung.
Prüfumfang
- IR-Konsistenz-Selbstprüfung (Dokumentaussagen vs. Code-Messungen)
- Neuentwicklungskosten
- Technische Schulden
- Zusammenfassung der DD-Bereitschaft
- Fallstudie
- Offengelegte Geheimnisse
- Schwachstellen in Abhängigkeiten
- Statische Sicherheitsanalyse
- Lizenzen
- SBOM (SPDX 2.3)
Die IR-Konsistenz-Selbstprüfung dient nur der Selbstkontrolle und ersetzt keine Due Diligence durch Dritte.
Nachweise, Verbesserungshinweise und digital signierter PDF-Bericht zum gewählten Umfang
Innerhalb von 3 Werktagen nach Einreichung
Erforderliche Unterlagen
- Quellcode-Repository oder ZIP
- Unternehmensvorstellung
Volle Erstattung vor Analysebeginn; danach keine Erstattung bei bloßer Meinungsänderung (volle Erstattung, wenn wir den Bericht aus von uns zu vertretenden Gründen nicht innerhalb der Bearbeitungszeit ausstellen).
Für wen geeignet
- Unternehmen, die vor einer Due Diligence bei Investition oder M&A Sicherheit, Lieferkette, Wert, technische Schulden und Dokumentenkonsistenz in einem Schritt prüfen möchten
- Fälle, in denen die Vorbereitungszeit zu kurz ist, um mehrere Prüfungen getrennt durchzuführen
Was enthalten ist
- Due-Diligence-VorbereitungspaketIR-Konsistenz-Selbstprüfung, Neuentwicklungskosten und technische Schulden, Zusammenfassung der DD-Bereitschaft, Fallstudie
- Dreifache SicherheitsprüfungGeheime Schlüssel und Zugangsdaten, Schwachstellen in Abhängigkeiten, gefährliche Codeflüsse
- Open-Source-LizenzberichtLizenzbewertung und SBOM (SPDX 2.3)
Inhalt des Berichts
- Ein Dokument, das die Risiken, die in einer Due Diligence zur Sprache kommen können, nach Bereichen ordnet: Zusammenfassung für die Geschäftsführung, Nachweise auf Datei- und Zeilenebene, digital signiertes PDF
Ablauf
- Quellcode und Unternehmensvorstellung einreichen
- Analyse
- Innerhalb von 3 Werktagen nach Einreichung erhalten Sie den Bericht
- Nach der Nachbesserung kostenloser Rescan (1-mal) innerhalb von 90 Tagen
Häufige Fragen
Was ist der Unterschied zwischen dem Komplettpaket und dem Due-Diligence-Vorbereitungspaket?
Das Komplettpaket ergänzt das Due-Diligence-Vorbereitungspaket um die Dreifache Sicherheitsprüfung und den Open-Source-Lizenzbericht (einschließlich SBOM).
Ersetzt es eine Due Diligence durch Dritte?
Nein. Es dient der Selbstkontrolle, um Schwachstellen vor der Due Diligence zu finden und nachzubessern.
Ist mein Quellcode bei Ihnen sicher?
Der Quellcode wird ausschließlich in einer abgeschotteten, vom Internet getrennten Umgebung analysiert und nie an ein externes LLM gesendet. Eingereichte Quellcode-ZIPs, Repository-Links und Lesezugriffstoken werden nach Abschluss der Prüfung automatisch gelöscht, und die Löschung wird als Nachweis protokolliert. Gelangt Quellcode über dieses System nach außen, leisten wir Ersatz in Höhe des 100-Fachen des für die betreffende Prüfung gezahlten Betrags (Nutzungsbedingungen).
In welcher Form erhalte ich die Ergebnisse?
Als digital signierten PDF-Bericht, der eine einseitige Zusammenfassung für die Geschäftsführung und Nachweise auf Datei- und Zeilenebene, die Ihr Entwicklungsteam direkt umsetzen kann, in einem Dokument vereint. Der Bericht enthält einen Hash zur Echtheitsprüfung und kann daher an Dritte weitergegeben werden.
Kann ich eine Erstattung erhalten?
Vor Beginn der Analyse wird der volle Betrag erstattet. Nach Beginn der Analyse ist bei bloßer Meinungsänderung keine Erstattung möglich; können wir den Bericht jedoch aus von uns zu vertretenden Gründen nicht innerhalb der Bearbeitungszeit ausstellen, wird der volle Betrag erstattet.