Einzelprüfungen
Prüfung von Dienstleister-Lieferungen
Beseitigtes Risiko
Gleicht die Aussage des Dienstleisters „vertragsgemäß geliefert“ mit dem tatsächlichen Code ab und deckt fehlende, unvollständige oder qualitativ mangelhafte Leistungen auf.
Bis 04.12.2026 (koreanische Zeit)
Endpreis in USD. Lokale Steuern liegen in Ihrer Verantwortung.
Prüfumfang
- Lieferprüfung (Vertrag vs. Code)
- Offengelegte Geheimnisse
- Schwachstellen in Abhängigkeiten
- Statische Sicherheitsanalyse
Nachweise, Verbesserungshinweise und digital signierter PDF-Bericht zum gewählten Umfang
Innerhalb von 2 Werktagen nach Einreichung
Erforderliche Unterlagen
- Quellcode-Repository oder ZIP
- Liste der vertraglichen Liefergegenstände
Die Ergebnisse zeigen je Eintrag gefunden, teilweise oder nicht gefunden mit Nachweisen sowie eine Erfüllungsquote (%) auf Basis des automatischen Abgleichs. Die vertragliche Abnahme entscheidet der Auftraggeber.
Zusatzoptionen
Endpreis in USD. Lokale Steuern liegen in Ihrer Verantwortung.
Expertenstellungnahme: Ein Experte prüft den automatischen Abgleich, die Stellungnahme wird in den Bericht aufgenommen (höchstens 4 Stunden).
Volle Erstattung vor Analysebeginn; danach keine Erstattung bei bloßer Meinungsänderung (volle Erstattung, wenn wir den Bericht aus von uns zu vertretenden Gründen nicht innerhalb der Bearbeitungszeit ausstellen).
Für wen geeignet
- Auftraggeber, die eine ausgelagerte Entwicklung abgenommen haben und kaum prüfen können, ob alle vertraglich vereinbarten Funktionen tatsächlich enthalten sind
- Situationen, in denen jemand ohne Entwicklungskenntnisse die Abnahme durchführen muss
- Fälle, in denen Sie den gelieferten Code zugleich auf Sicherheitsprobleme prüfen möchten
Was wir prüfen und wie
- Vertragliche Liefergegenstände ↔ CodeGeben Sie die vertraglichen Liefergegenstände nach Einträgen (Funktionen, Module, API, Dokumentation, Tests, Deployment) ein oder laden Sie sie als CSV hoch. Wir gleichen automatisch ab, ob jeder Eintrag tatsächlich im Code vorhanden ist. Hinweise auf Nachweise wie Code- oder API-Pfade machen den Abgleich genauer.
- Inklusive SicherheitsprüfungZusätzlich prüfen wir offengelegte geheime Schlüssel, Schwachstellen in Abhängigkeiten und führen eine statische Sicherheitsanalyse durch (gleicher Umfang wie die Dreifache Sicherheitsprüfung).
Inhalt des Berichts
- Bewertung je Eintrag: gefunden / teilweise / nicht gefunden, mit Nachweisen
- Erfüllungsquote (%) gemäß automatischem Abgleich
- Ergebnisse der Sicherheitsprüfung (Nachweise auf Datei- und Zeilenebene) und digital signiertes PDF
- Die abschließende Entscheidung über die vertragliche Abnahme liegt beim Auftraggeber.
Ablauf
- Quellcode einreichen und Liste der vertraglichen Liefergegenstände eingeben
- Automatischer Abgleich und Sicherheitsanalyse
- Innerhalb von 2 Werktagen nach Einreichung erhalten Sie den Bericht
- Optional: Expertenstellungnahme, bei der eine Expertin oder ein Experte die Ergebnisse des automatischen Abgleichs prüft und die Stellungnahme dem Bericht beigefügt wird
Häufige Fragen
Wie gebe ich die Liste der Liefergegenstände ein?
Geben Sie auf dem Bildschirm Bezeichnung, Art und optional einen Hinweis auf Nachweise ein, oder laden Sie eine CSV-Datei mit derselben Spaltenreihenfolge hoch.
Kann ich allein auf Basis des automatischen Abgleichs über die Abnahme entscheiden?
Der automatische Abgleich liefert Ihnen die Entscheidungsgrundlage; die vertragliche Abnahmeentscheidung trifft der Auftraggeber. Fällt die Entscheidung schwer, können Sie zusätzlich die Option Expertenstellungnahme bestellen.
Ist mein Quellcode bei Ihnen sicher?
Der Quellcode wird ausschließlich in einer abgeschotteten, vom Internet getrennten Umgebung analysiert und nie an ein externes LLM gesendet. Eingereichte Quellcode-ZIPs, Repository-Links und Lesezugriffstoken werden nach Abschluss der Prüfung automatisch gelöscht, und die Löschung wird als Nachweis protokolliert. Gelangt Quellcode über dieses System nach außen, leisten wir Ersatz in Höhe des 100-Fachen des für die betreffende Prüfung gezahlten Betrags (Nutzungsbedingungen).
In welcher Form erhalte ich die Ergebnisse?
Als digital signierten PDF-Bericht, der eine einseitige Zusammenfassung für die Geschäftsführung und Nachweise auf Datei- und Zeilenebene, die Ihr Entwicklungsteam direkt umsetzen kann, in einem Dokument vereint. Der Bericht enthält einen Hash zur Echtheitsprüfung und kann daher an Dritte weitergegeben werden.
Kann ich eine Erstattung erhalten?
Vor Beginn der Analyse wird der volle Betrag erstattet. Nach Beginn der Analyse ist bei bloßer Meinungsänderung keine Erstattung möglich; können wir den Bericht jedoch aus von uns zu vertretenden Gründen nicht innerhalb der Bearbeitungszeit ausstellen, wird der volle Betrag erstattet.