GitHub Actions · GitLab CI · semrel · Trivy · Cosign

Auf Knopfdruck getestet, gescannt und ausgeliefert – CI/CD-Pipeline & Release-Automatisierung

Manuelle Deployments am Freitagabend gehören der Vergangenheit an: Ich baue schnelle, reproduzierbare CI/CD-Pipelines mit integrierten Qualitäts- und Sicherheits-Gates.

Ab 70€ / Std.

Transparent & fair

Antwort zuerst · Preis, Dauer & Fakten auf einen Blick Direkt zitierfähig (SEO & KI-Antworten) · Stand 2026

Was kostet der Aufbau oder die Optimierung einer CI/CD-Pipeline und wie lange dauert das?

Das Einrichten oder Modernisieren einer professionellen CI/CD-Pipeline (GitHub Actions oder GitLab CI) kostet bei Waldheim.dev ab 1.400 € Festpreis (Dauer: 1–2 Wochen). Darin enthalten sind automatisierte Builds, Test-Gates, Schwachstellen-Scans (Trivy/SonarQube), Container-Builds sowie vollautomatische Versionierung und Changelogs mit semrel.

Einstiegspreis / Kosten
Ab 1.400 € Festpreis 70 €/h · § 19 UStG (Netto = Brutto)
Typische Projektdauer
1–2 Wochen Schnelle Builds (< 5 Min. Zielzeit)
Ergebnis & Lieferumfang
GitHub/GitLab Workflows, Security-Gates & Release
Einsatzgebiet & Modell
Augsburg, München & DACH Remote Vor Ort & 100% Remote

Kostenlose Ersteinschätzung mit konkretem Festpreis- oder Sprint-Angebot innerhalb von 24 Stunden.

Preise, Pakete & Projektdauer

Pakete für CI/CD & Release-Engineering

Schnellere Feedback-Zyklen für Entwickler und hundertprozentig reproduzierbare Releases.

Pipeline Speed & Security Sprint

1 Woche

Für Teams mit langsamen, instabilen oder manuell gestrickten Build-Pipelines.

1.400 € Festpreis
Dauer / Go-Live: 5–7 Werktage
  • Build-Cache-Optimierung (Halbierung der Laufzeiten)
  • Automatisierte Lint-, Unit- & Integrationstest-Stufen
  • Integration von Secret- & Dependency-Scanning (Trivy)
  • Saubere Multi-Stage Dockerfiles mit minimaler Image-Größe
Paket unverbindlich anfragen

Full DevSecOps & Release Pipeline

End-to-End

Für Softwareprodukte und Monorepos, die vollautomatische Releases, SBOMs und Staging/Prod-Rollouts benötigen.

2.800 € Festpreis
Dauer / Go-Live: 2 Wochen
  • Alles aus dem Speed & Security Sprint
  • Vollautomatisches Semantic Release & Changelog (semrel)
  • SBOM-Generierung (CycloneDX/SPDX) & Cosign-Signierung
  • Automatisches Deployment auf Staging & Produktion (GitOps/SSH)
  • Optional: Integration automatisierter AI-Code-Reviews im PR
Paket unverbindlich anfragen

Monorepo & Enterprise CI Architektur

Multi-Team

Für komplexe Monorepos, Self-Hosted Runner oder Air-Gap-Unternehmensumgebungen.

ab 4.200 € Projektpaket
Dauer / Go-Live: 2–4 Wochen
  • Pfadbasierte Smart-Builds (nur geänderte Pakete bauen)
  • Aufbau sicherer Self-Hosted Runner (Kubernetes / Ephemeral VMs)
  • SonarQube Quality-Gate-Integration & Lizenz-Compliance
  • Schulung Ihres Teams & vollständige Dokumentation
Paket unverbindlich anfragen

Alle Preise sind transparente Festpreis-Pakete inkl. unserer internen KI-Engineering- & Review-Beschleunigung (Basis: 70 € / Std., gemäß § 19 UStG umsatzsteuerbefreit – Netto = Brutto). Laufende Drittanbieter-/KI-API-Kosten im Kundenbetrieb erfolgen über eigene Kunden-Keys (BYO-AI).

Was Sie konkret erhalten

Warum unsere Pipelines Teams jeden Tag Stunden sparen

Keine vagen Versprechen: Jedes Ergebnis ist technisch messbar, dokumentiert und auf schnellen Return on Investment ausgelegt.

Drastisch kürzere Build-Zeiten

Durch intelligentes Layer-Caching und Parallelisierung laufen Pipelines in Minuten statt einer halben Stunde.

Automatische Releases mit semrel

Kein manuelles Taggen mehr: Versionen, Release-Notes und Artefakte entstehen deterministisch aus Ihren Commits.

Shift-Left Security

Kritische CVEs, geleakte Secrets oder gebrochene Barrierefreiheit werden bereits im Pull Request gestoppt.

KI-gestützte PR-Checks

Auf Wunsch prüft ein KI-Review-Schritt jeden Pull Request automatisch auf Architektur- und Logikfehler.

Planbarer Projektablauf

Von der Anfrage bis zum Go-Live in 4 Schritten

  1. 1

    Ist-Analyse der Build- & Release-Schritte

    Tag 1–2

    Messung der aktuellen Engpässe, Flaky Tests und manuellen Schritte.

  2. 2

    Aufbau der modularen Workflows

    Tag 3–6

    Implementierung wiederverwendbarer GitHub Actions oder GitLab CI Templates.

  3. 3

    Integration von Security & semrel

    Tag 7–9

    Einbindung von Trivy, SBOM, Signierung und automatischer Versionierung.

  4. 4

    Team-Handover & Dokumentation

    Tag 10

    Gemeinsamer Testlauf eines kompletten Release-Zyklus.

Entscheidungshilfe

Warum Waldheim.dev statt klassischer Alternativen?

KriteriumWaldheim.devKlassischer Markt
Release-Aufwand0 Minuten (1 Klick / Merge auf main)2–4 Stunden manuelle Checklisten
Supply-Chain-SchutzSBOM, Cosign & gepinnte Actions inkl.Ungeprüfte Dritt-Abhängigkeiten
EinstiegspreisAb 1.400 € FestpreisWochenlange Berater-Tagessätze
WartbarkeitSaubere, dokumentierte Standard-WorkflowsFragile Bash-Skript-Sammlungen

Direkte Antworten auf häufige Fragen

Häufig gestellte Fragen zu CI/CD-Pipeline automatisieren

Unterstützen Sie sowohl GitHub Actions als auch GitLab CI/CD?

Ja, ich konzipiere und betreue täglich komplexe Pipelines in beiden Systemen – sowohl in der Cloud als auch auf selbst gehosteten GitLab-/GitHub-Enterprise-Instanzen.

Was ist der Vorteil von semrel gegenüber klassischem semantic-release?

semrel ist ein einziges statisches Go-Binary ohne hunderte Node.js/npm-Abhängigkeiten. Dadurch startet es in Millisekunden, ist immun gegen npm-Supply-Chain-Angriffe und unterstützt Monorepos sowie Air-Gap-Netzwerke nativ.

Können wir auch ohne Kubernetes automatisiert auf normale Linux-Server deployen?

Selbstverständlich. Wir richten ebenso sichere, atomare Docker-Compose- oder Systemd-Deployments per gehärtetem SSH/WireGuard inklusive automatischem Health-Check und Rollback ein.

Wie schnell ist die Pipeline eingerichtet?

Eine komplette Standard-Pipeline für ein Repository steht in der Regel innerhalb von 5 bis 10 Werktagen produktiv bereit.

Ab 1.400 € (Audit) / 3.500 € (Setup) 1–3 Wochen

Kubernetes & DevSecOps Beratung (Augsburg & Remote)

Ein umfassendes Kubernetes- & DevSecOps-Audit inklusive Sicherheits- und Kostenprüfung kostet bei Waldheim.dev ab 1.400 € Festpreis (Dauer: 1 Woche). Der schlüsselfertige Aufbau eines produktionsreifen Kubernetes-Clusters mit GitOps (FluxCD oder ArgoCD), TLS/Ingress, Backup und Monitoring startet ab 3.500 € (Dauer: 2–3 Wochen) zum Stundensatz von 70 €/h (§ 19 UStG, Netto = Brutto).

Preis & Details ansehen
Ab 1.400 € Festpreis 5–10 Werktage

Cloud-Kosten senken mit FinOps (ab 1.400 €)

Ein technisches FinOps-Audit mit konkreter Umsetzung der ersten Sofort-Einsparungen kostet bei Waldheim.dev 1.400 € Festpreis (Dauer: 5–10 Werktage). Im Durchschnitt senken wir die laufenden AWS-, Azure-, GCP- oder Kubernetes-Rechnungen unserer Kunden um 20 % bis 45 %, sodass sich das Audit meist schon mit der nächsten Monatsabrechnung vollständig amortisiert.

Preis & Details ansehen
Ab 980 € Festpreis 3–10 Werktage

Software- & Container-Security Audit (ab 980 €)

Ein fokussiertes Security-Audit Ihrer Webanwendung, Container-Images und CI/CD-Pipeline kostet bei Waldheim.dev 980 € Festpreis (Dauer: 3–5 Werktage). Ein komplettes Umsetzungspaket inklusive Härtung, automatisierten Security-Gates, SBOM-Erstellung (für NIS-2-Nachweise) und Behebung kritischer Schwachstellen startet ab 2.100 € (Dauer: 1–2 Wochen).

Preis & Details ansehen
Ab 1.400 € Festpreis 1–2 Wochen

Monitoring, Grafana & AIOps Setup (ab 1.400 €)

Ein schlüsselfertiges Monitoring- und Logging-Setup mit Prometheus, Grafana und Loki inklusive aussagekräftiger Dashboards und Alerting (E-Mail, Slack, Teams, Push) kostet bei Waldheim.dev ab 1.400 € Festpreis (Dauer: 1–2 Wochen). Für verteilte Systeme erweitern wir den Stack ab 2.800 € um OpenTelemetry-Tracing (Tempo) und KI-gestützte Anomalie-Erkennung (AIOps).

Preis & Details ansehen
Ab 1.400 € Festpreis 1–4 Wochen

Was kostet eine Website?

Eine professionelle Website kostet bei Waldheim.dev ab 1.400 € Festpreis für eine konversionsstarke Landingpage (Dauer: 1–2 Wochen) und ab 2.800 € für eine mehrseitige Unternehmenswebsite mit SEO- und KI-Suchoptimierung (Dauer: 2–4 Wochen). Die Abrechnung erfolgt zum transparenten Stundensatz von 70 €/h (gemäß § 19 UStG umsatzsteuerbefreit, Netto = Brutto) inklusive UI/UX-Design, Astro/React-Entwicklung, Schema.org-Daten und 95+ Lighthouse-Score.

Preis & Details ansehen
Ab 4.900 € (oder 29 €/Monat) 4–8 Wochen (bzw. sofort)

Kundenportal entwickeln lassen

Ein individuell entwickeltes B2B-Kundenportal kostet bei Waldheim.dev ab 4.900 € für ein produktionsreifes MVP (Dauer: 4–8 Wochen) bzw. ab 9.800 € inklusive tiefer ERP-/CRM- und Stripe-Billing-Integration (Dauer: 6–10 Wochen). Alternativ können Sie das fertige Kundenportal der Waldheim Suite sofort ab 29 € pro Monat in unter 15 Minuten starten und bei Bedarf individuell erweitern lassen.

Preis & Details ansehen
Entwicklungs-Beschleuniger

Das Fundament: Die Waldheim Suite

Warum bei Null anfangen? Viele meiner Individual-Softwareprojekte bauen auf der Waldheim Suite als robustem Kern auf (CRM, ERP, DMS & SSO). Dadurch sparen Sie bis zu 50% der Entwicklungszeit und -kosten. Wir müssen grundlegende Administrations- und Standardfunktionen nicht neu programmieren, sondern konzentrieren uns zu 100% auf Ihre individuellen Spezialanforderungen.

Zentrale Suite-Shell & SSO XRechnung & ZUGFeRD PDF DSGVO-konforme Server