Moderne Angriffe zielen auf veraltete Abhängigkeiten, geleakte Zugangsdaten und ungeschützte APIs. Ich prüfe Ihre Anwendung, Container und Pipelines technisch auf Herz und Nieren.
Ab 70€ / Std.
Transparent & fair
Ein fokussiertes Security-Audit Ihrer Webanwendung, Container-Images und CI/CD-Pipeline kostet bei Waldheim.dev 980 € Festpreis (Dauer: 3–5 Werktage). Ein komplettes Umsetzungspaket inklusive Härtung, automatisierten Security-Gates, SBOM-Erstellung (für NIS-2-Nachweise) und Behebung kritischer Schwachstellen startet ab 2.100 € (Dauer: 1–2 Wochen).
Kostenlose Ersteinschätzung mit konkretem Festpreis- oder Sprint-Angebot innerhalb von 24 Stunden.
Preise, Pakete & Projektdauer
Praktische Sicherheit im Code statt theoretischer Papier-Ordner.
Für Unternehmen, die schnell wissen wollen, ob ihre Web-App, Docker-Images oder Repos kritische Lücken aufweisen.
Für B2B-Anbieter und Zulieferer, die gegenüber Kunden technische Sicherheitsnachweise und SBOMs liefern müssen.
Für Teams, die dauerhaft jemanden brauchen, der Security-Alerts sichtet und Abhängigkeiten aktuell hält.
Alle Preise sind transparente Festpreis-Pakete inkl. unserer internen KI-Engineering- & Review-Beschleunigung (Basis: 70 € / Std., gemäß § 19 UStG umsatzsteuerbefreit – Netto = Brutto). Laufende Drittanbieter-/KI-API-Kosten im Kundenbetrieb erfolgen über eigene Kunden-Keys (BYO-AI).
Was Sie konkret erhalten
Keine vagen Versprechen: Jedes Ergebnis ist technisch messbar, dokumentiert und auf schnellen Return on Investment ausgelegt.
Aufspüren versehentlich eingecheckter Zugangsdaten und Einführung sicherer Secret-Stores.
Minimal-Images ohne Shell/Package-Manager und lückenlose Software-Stücklisten (SBOM) für Compliance-Anforderungen.
Gezielte Prüfung auf Insecure Direct Object References (IDOR) und fehlende serverseitige Berechtigungsprüfungen.
Signierung von Releases und Containern mit Cosign v3 zum Schutz Ihrer Software-Lieferkette.
Planbarer Projektablauf
Abstimmung der zu prüfenden Repositories, Domains und Container.
Kombination aus Trivy/Sonar-Scans und gezieltem Senior-Code-Review.
Klare Einstufung nach Kritikalität ohne Fehlalarm-Flut.
Dauerhafte Verankerung, damit behobene Lücken nie wieder auftreten.
Entscheidungshilfe
| Kriterium | Waldheim.dev | Klassischer Markt |
|---|---|---|
| Ergebnis | Konkrete Code-Fixes + automatische CI-Gates | 100-seitiger Scanner-Dump ohne Hilfe |
| Einstiegspreis | Ab 980 € Festpreis | 5.000 € – 15.000 € bei Pentest-Firmen |
| Dauer bis Ergebnis | 3–5 Werktage | 4–8 Wochen Vorlaufzeit |
| Nachhaltigkeit | Jeder künftige Commit wird automatisch geprüft | Nur Momentaufnahme am Prüftag |
Direkte Antworten auf häufige Fragen
Ja. Immer mehr Unternehmenskunden fordern Nachweise über automatisierte Schwachstellen-Scans, Secret-Scanning und eine aktuelle Software Bill of Materials (SBOM). Genau diese Nachweise liefern Ihre Pipelines nach unserer Einrichtung automatisch.
Auf Wunsch behebe ich die gefundenen Schwachstellen direkt per Pull Request in Ihrem Code und aktualisiere Ihre Dockerfiles sowie Abhängigkeiten.
Nein. Die Analyse erfolgt auf Basis Ihres Quellcodes, Ihrer Container-Images und nicht-invasiver Prüfungen ohne Ausfallrisiko für Ihr Produktivsystem.
Selbstverständlich unterzeichne ich vorab Ihre Geheimhaltungsvereinbarung (NDA). Alle Prüfungen erfolgen lokal bzw. in Ihrer eigenen Infrastruktur.
Ein umfassendes Kubernetes- & DevSecOps-Audit inklusive Sicherheits- und Kostenprüfung kostet bei Waldheim.dev ab 1.400 € Festpreis (Dauer: 1 Woche). Der schlüsselfertige Aufbau eines produktionsreifen Kubernetes-Clusters mit GitOps (FluxCD oder ArgoCD), TLS/Ingress, Backup und Monitoring startet ab 3.500 € (Dauer: 2–3 Wochen) zum Stundensatz von 70 €/h (§ 19 UStG, Netto = Brutto).
Ein technisches FinOps-Audit mit konkreter Umsetzung der ersten Sofort-Einsparungen kostet bei Waldheim.dev 1.400 € Festpreis (Dauer: 5–10 Werktage). Im Durchschnitt senken wir die laufenden AWS-, Azure-, GCP- oder Kubernetes-Rechnungen unserer Kunden um 20 % bis 45 %, sodass sich das Audit meist schon mit der nächsten Monatsabrechnung vollständig amortisiert.
Das Einrichten oder Modernisieren einer professionellen CI/CD-Pipeline (GitHub Actions oder GitLab CI) kostet bei Waldheim.dev ab 1.400 € Festpreis (Dauer: 1–2 Wochen). Darin enthalten sind automatisierte Builds, Test-Gates, Schwachstellen-Scans (Trivy/SonarQube), Container-Builds sowie vollautomatische Versionierung und Changelogs mit semrel.
Ein schlüsselfertiges Monitoring- und Logging-Setup mit Prometheus, Grafana und Loki inklusive aussagekräftiger Dashboards und Alerting (E-Mail, Slack, Teams, Push) kostet bei Waldheim.dev ab 1.400 € Festpreis (Dauer: 1–2 Wochen). Für verteilte Systeme erweitern wir den Stack ab 2.800 € um OpenTelemetry-Tracing (Tempo) und KI-gestützte Anomalie-Erkennung (AIOps).
Eine professionelle Website kostet bei Waldheim.dev ab 1.400 € Festpreis für eine konversionsstarke Landingpage (Dauer: 1–2 Wochen) und ab 2.800 € für eine mehrseitige Unternehmenswebsite mit SEO- und KI-Suchoptimierung (Dauer: 2–4 Wochen). Die Abrechnung erfolgt zum transparenten Stundensatz von 70 €/h (gemäß § 19 UStG umsatzsteuerbefreit, Netto = Brutto) inklusive UI/UX-Design, Astro/React-Entwicklung, Schema.org-Daten und 95+ Lighthouse-Score.
Ein individuell entwickeltes B2B-Kundenportal kostet bei Waldheim.dev ab 4.900 € für ein produktionsreifes MVP (Dauer: 4–8 Wochen) bzw. ab 9.800 € inklusive tiefer ERP-/CRM- und Stripe-Billing-Integration (Dauer: 6–10 Wochen). Alternativ können Sie das fertige Kundenportal der Waldheim Suite sofort ab 29 € pro Monat in unter 15 Minuten starten und bei Bedarf individuell erweitern lassen.
Warum bei Null anfangen? Viele meiner Individual-Softwareprojekte bauen auf der Waldheim Suite als robustem Kern auf (CRM, ERP, DMS & SSO). Dadurch sparen Sie bis zu 50% der Entwicklungszeit und -kosten. Wir müssen grundlegende Administrations- und Standardfunktionen nicht neu programmieren, sondern konzentrieren uns zu 100% auf Ihre individuellen Spezialanforderungen.