Cookies auf AIGROW

Wir verwenden notwendige Cookies, damit die Website funktioniert. Mit Ihrer Erlaubnis nutzen wir außerdem Cookies für Analysen, Sitzungsaufzeichnungen und die Marketing-Zuordnung.

Cookie-Richtlinie

Schriftliches Code-Audit: ein Repository, gelesen mit reinem Lesezugriff, mit Sicherheitsbefunden nach Datei und Zeile, technischen Schulden in Tagen und den zehn Änderungen, die zuerst anstehen

490 €Festpreis, einmalig bezahltBericht innerhalb von 10 Werktagen nach Zugang

Für 490 € bestellenSo funktioniert es

Nur Lesezugriff: keine Live-Systeme, keine Produktionszugangsdaten. Liefern wir nicht, was die Seite aufführt, erhalten Sie den vollen Betrag zurück.

AIGROW prüft ein Repository mit bis zu etwa 100.000 Zeilen Anwendungscode für 490 €, einmalig bezahlt. Mit Lesezugriff liefern wir innerhalb von 10 Werktagen einen schriftlichen Bericht: Sicherheitsbefunde nach Schweregrad geordnet, mit Datei und Zeile, Abhängigkeits- und Lizenzrisiken, Codequalität und Testabdeckung, technische Schulden in Tagen und die zehn Änderungen, die zuerst anstehen.

Was das Audit abdeckt und was nicht

Vor einer Finanzierungsrunde oder einem Verkauf oder nach der Übernahme einer Anwendung stellt sich die Frage, was im Code steckt und was die Behebung kostet. Wir lesen das Repository und antworten schriftlich, jeder Befund mit Datei und Zeile.

Was es leistet
  • Liest ein Repository mit bis zu etwa 100.000 Zeilen Anwendungscode, über eine Einladung mit Lesezugriff oder einen Zip-Export
  • Findet Sicherheitsprobleme im Code und stuft sie als Kritisch, Hoch, Mittel oder Niedrig ein, jeweils mit Datei und Zeile, der Kategorie aus den OWASP Top 10:2025 und der Korrektur
  • Durchsucht den Code und, wenn vorhanden, den Git-Verlauf nach eingecheckten Geheimnissen wie API-Schlüsseln und Passwörtern
  • Listet die Drittanbieter-Abhängigkeiten mit ihren bekannten Schwachstellen auf, außerdem wie weit jede veraltet ist und ob sie noch gepflegt wird
  • Listet die Lizenz jeder Abhängigkeit auf und markiert die, die Ihr Anwalt prüfen sollte, etwa GPL oder AGPL oder Pakete ganz ohne Lizenz
  • Bewertet die Codequalität: Struktur, Duplikate, die komplexesten Dateien und den Umgang mit Fehlern
  • Führt Ihre Testsuite in einer isolierten Kopie ohne Zugriff auf Ihre Systeme aus und berichtet die Abdeckung oder nennt den Grund, warum sie nicht lief
  • Listet die technischen Schulden auf, jeden Punkt mit einer Aufwandsschätzung in Entwicklertagen
  • Endet mit den zehn Änderungen, die zuerst anstehen, in der richtigen Reihenfolge
Was es nicht leistet
  • Es testet keine Live-Systeme: kein Penetrationstest, keine Scans Ihrer Server oder Domains, keine Anfragen an Ihre laufende Anwendung
  • Es nutzt keine Produktionszugangsdaten oder Passwörter, und wir lehnen sie ab, falls sie gesendet werden. Wir verwenden ausschließlich den Lesezugriff auf den Code
  • Es behebt den Code nicht. Der Bericht sagt, was zu ändern ist und wie lange es ungefähr dauert; Ihr Team oder Ihr Dienstleister nimmt die Änderungen vor
  • Es ist keine Rechtsberatung, und wir sind keine Anwaltskanzlei. Lizenzbefunde markieren, was ein Anwalt prüfen sollte
  • Es bescheinigt nicht, dass der Code sicher ist, und verspricht kein Ergebnis für Ihre Runde oder Ihren Deal. Es berichtet, was wir im gelesenen Commit gefunden haben
  • Es deckt ein Repository mit bis zu etwa 100.000 Zeilen Anwendungscode ab. Für größere Codebasen erhalten Sie ein schriftliches Angebot, bevor die Arbeit beginnt

Von der Zahlung bis zum Bericht

Jeder Schritt und wann er stattfindet. Die 10 Werktage beginnen, sobald wir das Repository lesen können.

Beim Checkout bezahlenSie zahlen einmalig per Karte über Stripe. Stripe schickt Ihnen die Quittung.2 Minuten
Lesezugriff erteilenWir schreiben Ihnen direkt nach der Zahlung. Laden Sie hello@aigrow.gg mit Leserechten ein oder senden Sie einen Zip-Export und beantworten Sie einige schriftliche Fragen zum Code.Etwa 20 Minuten
Wir bemessen die CodebasisWir zählen die Zeilen Anwendungscode. Sind es bis zu etwa 100.000, beginnt die Arbeit. Sind es mehr, senden wir Ihnen ein schriftliches Angebot oder erstatten Ihnen den vollen Betrag, ganz nach Ihrer Wahl.Innerhalb von 1 WerktagNach Zugang
Wir lesen den CodeScans nach angreifbaren Abhängigkeiten, Lizenzen und eingecheckten Geheimnissen, danach eine Durchsicht des Codes selbst, seiner Tests und seines Verlaufs. Jeder Befund wird am Code geprüft, bevor er aufgenommen wird.Werktage 2 bis 9
Der BerichtSie erhalten die Zusammenfassung, die Sicherheitsbefunde mit Datei und Zeile, Abhängigkeiten und Lizenzen, Qualität und Abdeckung, technische Schulden in Tagen und die zehn Änderungen, die zuerst anstehen.Innerhalb von 10 WerktagenNach Zugang
Ihre Kopie wird gelöschtWir löschen unsere Kopie des Repositorys 30 Tage nach der Lieferung oder früher auf Ihren Wunsch und bestätigen das schriftlich. Entfernen Sie auf Ihrer Seite unsere Einladung.30 Tage nach der Lieferung

Ein Repository, ein Preis

Einmalige Zahlung im Checkout, der nach Ihrer E-Mail-Adresse und Karte fragt. Direkt nach der Zahlung schicken wir Ihnen per E-Mail einige schriftliche Fragen und erklären, wie Sie uns Lesezugriff geben. Der Bericht folgt innerhalb von 10 Werktagen nach Zugang. Bei einem Repository mit mehr als etwa 100.000 Zeilen Anwendungscode schreiben Sie vor dem Kauf an hello@aigrow.gg und erhalten ein schriftliches Angebot.

Was wir von Ihnen brauchen

Antworten Sie auf unsere E-Mail mit dem Lesezugriff (der Rolle „Read“ für ein Repository einer GitHub-Organisation, „Reporter“ bei GitLab, „Read“ bei Bitbucket oder einem Zip-Export), dem zu prüfenden Branch, dem Zweck der Anwendung, der Anleitung zum Ausführen ihrer Tests und Ihrem Grund für das Audit. Senden Sie niemals Produktionszugangsdaten oder Passwörter.

Was Sie erhalten

  • Eine einseitige Zusammenfassung in klaren Worten für Gründer, Investoren und Käufer
  • Sicherheitsbefunde nach Schweregrad geordnet, jeweils mit Datei und Zeile, Beleg und Korrektur
  • Im Code oder seinem Verlauf gefundene Geheimnisse, aufgelistet, damit Sie sie erneuern können
  • Abhängigkeitsrisiken: bekannte Schwachstellen, veraltete und nicht mehr gepflegte Pakete
  • Ein Lizenzinventar, in dem die zu prüfenden Lizenzen markiert sind
  • Codequalität und Testabdeckung, gemessen dort, wo Ihre Tests laufen
  • Technische Schulden, jeder Punkt mit einer Aufwandsschätzung in Tagen
  • Die zehn Änderungen, die zuerst anstehen, in der richtigen Reihenfolge

Schriftliches Code-Audit

490 €

Einmalige Zahlung beim Checkout. Kein Abonnement, keine automatische Verlängerung. Die Abrechnung erfolgt in Euro zum angezeigten Preis.

Wenn wir nicht liefern, was auf dieser Seite aufgeführt ist, oder Sie es sich vor Arbeitsbeginn anders überlegen, erhalten Sie den vollen Betrag zurück.

Warum bei AIGROW kaufen

Was Sie vor der Zahlung und nach der Arbeit prüfen können.

Ein Festpreis
490 €, einmalig bezahlt. Kein Abo, nichts verlängert sich. Alles, was enthalten ist, steht vor der Zahlung auf dieser Seite.
Nachweise, die Sie prüfen können
Jeder Sicherheitsbefund nennt die Datei und die Zeile, in der er steht, und zitiert den Code, damit Ihre Entwickler ihn prüfen und die Behebung bestätigen können. Ein Befund, den wir nicht im Code belegen können, taucht im Bericht nicht auf.
Eine öffentliche Methodik
Der KI-Sichtbarkeitsindex veröffentlicht, wie er ChatGPT, Claude, Gemini und Grok zu lokalen Unternehmen befragt und wie er die genannten Unternehmen zählt. Index-Methodik lesen

Vor dem Kauf

Für wen es gedacht ist, welchen Zugang wir brauchen, was wir nie anfassen, größere Codebasen, Schweregrade, Schätzungen, KI-Tools und Ihr Code.

Gründerinnen und Gründer, die eine Finanzierungsrunde oder einen Verkauf vorbereiten und ihren Code vorab von außen prüfen lassen möchten, bevor Investoren oder Käufer ihn sichten. Käufer bei einer Übernahme, die eine unabhängige Einschätzung wünschen. Unternehmen, die eine Anwendung von einer Agentur, einem Auftragnehmer oder einem ausgeschiedenen Team übernommen haben und wissen müssen, was ihnen jetzt gehört.

Lesezugriff auf ein Repository, als Einladung an hello@aigrow.gg: die Rolle „Read“ bei einem Repository einer GitHub-Organisation, „Reporter“ bei GitLab oder „Read“ bei Bitbucket. Ein Repository unter einem persönlichen GitHub-Konto kann keinen reinen Lesezugriff gewähren. Senden Sie uns in diesem Fall einen Zip-Export, möglichst mit dem .git-Ordner, damit wir den Verlauf lesen können.

Nein. Wir lesen ausschließlich den Code: kein Penetrationstest, keine Scans Ihrer Server oder Domains, keine Anfragen an Ihre laufende Anwendung und keine Zugangsdaten aus dem Produktivbetrieb. Ihre Tests laufen in einer isolierten Kopie auf unserer Seite, die Ihre Systeme nicht erreichen kann.

Der Preis gilt für ein Repository mit bis zu etwa 100.000 Zeilen Anwendungscode, gezählt ohne Tests, eingebundene Fremdbibliotheken, generierte Dateien und Lockfiles. Bei einer größeren Codebasis oder mehreren Repositories schreiben Sie vor dem Kauf an hello@aigrow.gg, dann senden wir Ihnen ein schriftliches Angebot. Stellen wir nach dem Zugriff fest, dass die Codebasis größer ist, senden wir Ihnen vor Beginn der Arbeit das Angebot oder erstatten Ihnen den vollen Betrag zurück, ganz nach Ihrer Wahl.

Kritisch: sofort ausnutzbar und mit schwerwiegenden Folgen, etwa eine umgangene Authentifizierung oder ein aktives Secret im Code. Hoch: unter bestimmten Bedingungen ausnutzbar oder nach der Entdeckung gravierend. Mittel: schwächt Ihre Schutzmaßnahmen oder erfordert ungewöhnliche Bedingungen. Niedrig: Hygiene und Härtung. Jeder Befund nennt außerdem seine Kategorie in den OWASP Top 10:2025, der branchenüblichen Liste der kritischsten Sicherheitsrisiken für Webanwendungen.

Nein. Es sind Schätzungen in Entwicklertagen, jeweils als Spanne pro Punkt angegeben, damit Sie die Arbeit planen und mit dem Angebot eines Dienstleisters vergleichen können. Die Umsetzung der Arbeiten ist in dieser Bestellung nicht enthalten.

Er gibt Ihnen, Ihren Investoren oder Ihrem Käufer eine schriftliche Einschätzung des Codes mit den Belegen zu jedem Befund. Wir versprechen weder, wie jemand ihn bewertet, noch irgendeine Wirkung auf eine Bewertung oder einen Abschluss.

Ja, zusätzlich zu gängigen Open-Source-Scannern. Die von uns genutzten KI-Coding-Tools laufen unter kommerziellen Bedingungen, bei denen der Anbieter seine Modelle nicht mit Ihrem Code trainiert. Ihr Code gelangt nie in kostenlose KI-Tools, Online-Scanner oder Upload-Seiten, und jeder Befund im Bericht wird anhand von Datei und Zeile am Code überprüft.

Er wird nur für Ihren Bericht verwendet. Wir löschen unsere Kopie 30 Tage nach der Lieferung, auf Wunsch auch früher, und bestätigen die Löschung schriftlich. Sie können unsere Einladung jederzeit entfernen.

Enthält Ihr Produkt einen KI-Chatbot?

Das Audit liest den Code dahinter. Wie der Bot in einem laufenden Gespräch auf Angreifer reagiert, ist ein eigener Test: Der Sicherheitstest für Chatbots sendet etwa 200 schriftliche Angriffe an den von Ihnen freigegebenen Bot und meldet jeden Befund mit der passenden Lösung.

Chatbot-Sicherheitstest ansehen

Die Leistung, die als Nächstes passt

Ab 149 €

Antworten für Sicherheitsfragebögen

Wir beantworten den Sicherheitsfragebogen, den ein Kunde Ihnen geschickt hat, anhand Ihrer eigenen Dokumente, mit der Quelle zu jeder Antwort und markierten Fragen, die nur Sie beantworten können.

Den Service für Sicherheitsfragebögen ansehen

Wissen Sie, was in Ihrem Code steckt, bevor jemand anderes ihn liest.

Einmal zahlen, uns Lesezugriff auf ein Repository geben und den schriftlichen Bericht innerhalb von 10 Werktagen erhalten.

Für 490 € bestellenAlle Done-for-you-Services ansehen

490 € · einmalige Zahlung · Lieferung wie beschrieben oder Geld zurück