Zum Inhalt springen
Sondeon
DE
Kostenlosen Termin vereinbaren

Für CTO und CIO

Code Audit und Software-Audit für KI-gebaute Software: 360-Grad-Review Was Ihr Team mit KI gebaut hat, geprüft System für System

Sieben Software-Reviews und fünf für Datenplattformen, jedes mit eigener Seite. Wir kennen mehr als 1.200 Prüfpunkte: Ein automatisches KI-Tool geht sie durch, und Senior-Entwickler bestätigen jeden Befund.

Kostenlosen Termin vereinbaren
Zwei Personen von hinten prüfen Code auf einem Laptop; eine zeigt auf eine Zeile auf dem Bildschirm

Aktualisiert am

Code Audit für KI-gebaute Software

Sieben Reviews: mobile Apps, Websites, Backend (der Teil, den der Nutzer nicht sieht) mit API, Datenbanken, Deployment-Server (auf dem das System in Betrieb geht), Monitoring und API-Monitoring.

Wenn Ihr Produkt KI-Agenten nutzt

In jeder der sieben Software-Leistungen prüfen wir zusätzlich zwei Punkte, sobald Ihr Produkt KI-Agenten oder KI-Assistenten enthält. Beides sollten Sie vor dem Go-live klären.

  • Vorbereitung auf die KI-Verordnung (AI Act)

    Wenn Ihr Produkt Nutzer in der Europäischen Union erreicht, prüfen wir, was die EU-KI-Verordnung für Ihre Agenten bedeutet: in welche Risikoklasse Ihr Einsatzzweck fällt, ob Menschen erkennen, dass sie mit einer KI sprechen, und, wo die Verordnung es vorschreibt, ob es menschliche Aufsicht gibt und die Entscheidungen des Agenten protokolliert werden. Sie erhalten eine Liste der Lücken und wie Sie sie schließen.

  • Schutz vor Prompt Injection

    Wir testen, ob ein Text, eine Webseite oder ein Dokument, das der Agent liest, ihn dazu bringen kann, seine Anweisungen zu ignorieren, Daten oder den System-Prompt preiszugeben oder seine Werkzeuge für Dinge zu nutzen, die er nie tun dürfte. Wir prüfen die Berechtigungen jedes Werkzeugs und was passiert, wenn es jemandem gelingt, ihn zu täuschen.

Dies ist ein technisches Review und ersetzt keine Rechtsberatung.

Datenplattformen

Fünf Health Checks: Salesforce, Microsoft Fabric, Databricks, Power BI sowie Microsoft 365 mit Azure. Lizenzen, Zugriffe und Daten, die unbemerkt fehlerhaft werden.

Marken und Logos ihrer jeweiligen Inhaber. Die Verwendung hier ist rein beschreibend und bedeutet weder eine Geschäftsbeziehung noch ein Sponsoring.

Datenplattformen

Beginnen Sie mit einem einzigen System

Das erste Review gilt einem System: dem, das in Produktion gehen soll, oder dem, das Sie am meisten beschäftigt. Umfang und Zeitplan stehen schriftlich fest, bevor wir beginnen.

  1. Ein System

    Vollständig geprüft: Code, Architektur, Daten, Server und Monitoring. Sie erhalten seinen Zustand auf einer Seite und die Liste, was zuerst zu beheben ist.

  2. Alles, was mit KI gebaut wurde

    Wenn Sie weitermachen möchten, das 360-Grad-Review: dieselbe Methode und derselbe Bericht für jedes System, und eine einzige Seite für die Geschäftsleitung.

  3. Jedes Quartal

    Ihre Systeme ändern sich jede Woche. Das Review wird alle drei Monate wiederholt und mit dem vorigen verglichen: Sie sehen, was geschlossen wurde und was neu ist.

Den nächsten Schritt gehen Sie nur, wenn Sie es möchten.

Zwei kostenlose Ressourcen vor dem Termin

Der Beispielbericht zeigt, was Sie erhalten. Mit der Checkliste sehen Sie selbst, ob das, was Ihr Team mit KI gebaut hat, bereit für die Produktion ist.

Häufige Fragen

Was ist ein Code Audit?

Ein Code Audit ist das Review eines bereits gebauten Systems, um zu wissen, in welchem Zustand es ist: sein Code, seine Daten und der Server, auf dem es läuft. Unseres ist ein Health Check, der auf Wiederholung angelegt ist, und jeder Befund kommt mit Beleg und Priorität.

Wie prüft man Code, den eine KI geschrieben hat?

In zwei Durchgängen. Ein automatisches KI-Tool geht den Code, seine Datenbank und seinen Server durch. Danach bestätigen Senior-Entwickler jeden Befund mit dem, was die KI über Ihr Unternehmen nicht weiß: Ihre Zugriffsregeln, Ihr Datenvolumen und wo der Code laufen wird.

Welche KI eignet sich für ein Code Review, und reicht das aus?

Assistenten wie Claude Code, Cursor oder Copilot prüfen Code, und es gibt Tools, die das bei jeder Änderung tun. Für den Alltag sind sie nützlich. Um zu wissen, in welchem Zustand das ganze System ist und was zuerst zu beheben ist, braucht es ein Review, das auch Daten und Server betrachtet.

Wer braucht ein Code Audit?

Ein Unternehmen, dessen Team mit KI etwas gebaut hat, von dem es abhängen wird: Es geht in Produktion, ein Kunde wird es nutzen oder ein neuer Verantwortlicher übernimmt es. Dafür ist dieser Health Check da. Für alle, die Programmieren lernen, ist er nicht gedacht.

Was kostet ein Code Audit, und wie lange dauert es?

Der Termin von 30 Minuten ist kostenlos. Alles Weitere hängt davon ab, wie viele Systeme zu unserem Health Check gehören und wie groß sie sind: Eine einzelne App kostet und dauert nicht dasselbe wie eine App mit Backend, Datenbank und Server. Umfang und Zeitplan erhalten Sie schriftlich, bevor wir beginnen.

Muss man neu schreiben, was die KI gebaut hat, und wer wartet es danach?

Das sagt die Diagnose, Teil für Teil: was funktioniert und bleibt, was behoben wird und was man besser neu baut, jeweils mit Beleg. Für die Wartung danach erhält Ihr Team die nach Wirkung geordnete Liste: wo jeder Fehler liegt, wie er sich nachprüfen lässt und warum er zählt.

Prüfen Sie auch KI-Agenten?

Ja. Wir prüfen KI-Agenten und KI-Assistenten, auch Microsoft-Agenten, die auf der Microsoft-Plattform gebaut sind: Wir testen, ob ein Text oder ein Dokument, das sie lesen, ihnen Befehle geben kann, und welche Berechtigungen jedes Werkzeug hat, das sie nutzen. Außerdem prüfen wir Power BI, Microsoft Fabric, Databricks und Microsoft 365.

Kostenlosen Termin anfragen

Füllen Sie das Formular aus, und wir schreiben Ihnen per E-Mail, um Tag und Uhrzeit abzustimmen. Es sind 30 Minuten, um zu sehen, was Sie haben und was zuerst geprüft werden sollte.

Was sollen wir kontrollieren?

Wir verwenden Ihre Angaben, um Ihre Anfrage zu beantworten, um nachweisen zu können, dass wir sie erhalten haben, und um das Formular zu schützen. Einzelheiten stehen in der Datenschutzerklärung.