Sehen Sie, was unter der Wasserlinie liegt, bevor Sie für die Behebung zahlen.
Drei Schritte, jeder für sich nützlich: ein Debt Check ohne Codezugriff, ein Code Audit am Code und eine Roadmap mit Festpreisen. Sie beginnen dort, wo es für Sie sinnvoll ist.
Debt Check
Ein schneller Blick von außen, anhand eines Fragebogens und Ihrer
composer.lock. Keine NDA, kein Zugriff auf das Repository.300 €
DetailsCode Audit
Statische Codeanalyse und manuelles Review des Codes, unter NDA. Am Ende stehen Festpreise.
ab 800 €
DetailsRoadmap
Ein Etappenplan zur Ablösung alter Teile, mit einem Festpreis für jede Etappe.
ab 1.900 €
Details
300 €, Bericht in 3 Arbeitstagen
Debt Check
Die Einschätzung eines erfahrenen Entwicklers, ohne Zugriff auf den Code. Sie füllen einen Fragebogen aus (rund 30 Fragen) und schicken uns Ihre composer.lock. Ein 30-minütiges Gespräch auf Englisch oder Polnisch ist optional. Was die Lock-Datei selbst zeigt (Supportende, bekannte Sicherheitsmeldungen, nicht mehr gepflegte Pakete), sehen Sie kostenlos im Lock Check. Der Debt Check setzt dort an, wo er endet, und ergänzt, was die Datei nicht zeigt: wie stark Ihr Geschäft von der Anwendung abhängt, wie sie gehostet, ausgeliefert und getestet wird und wer den Code noch kennt. Im Bericht geht es darum, was das für Ihr Geschäft bedeutet und was als Nächstes zu tun ist.
Risikobewertung von 1 bis 5
Mit Begründung, in verständlicher Sprache: wie stark Ihr Geschäft von der Anwendung abhängt, wie Änderungen in Produktion kommen und wer den Code noch kennt.
Prioritäten
Welche Risiken Sie diesen Monat angehen sollten und welche warten können.
Was dem nächsten Schritt im Weg steht
Der Lock Check nennt die Pakete, die PHP zurückhalten. Wir ergänzen Server, Hosting, Auslieferung und Tests und bringen alles in die Reihenfolge, in der Sie darauf stoßen würden.
Ein empfohlener Weg
Sicher betreiben, upgraden oder schrittweise ablösen: welchen Weg wir für Ihre Anwendung empfehlen und warum.
Preisrahmen
Für den empfohlenen Weg und die Alternativen, mit dem ersten Schritt, den Sie beauftragen können.
So läuft ein Debt Check ab
01
Sie buchen
Über das Kontaktformular. Bevor Sie etwas bezahlen, bestätigen wir, dass der Debt Check zu Ihrem Fall passt, und klären, ob wir an Ihrem Code KI-Werkzeuge einsetzen dürfen (Arbeitsweise).
02
Fragebogen und Rechnung
Rund 30 Fragen, die Bitte um Ihre
composer.lockund die Rechnung. Der Debt Check wird im Voraus bezahlt.03
Bericht
Innerhalb von 3 Arbeitstagen nach Eingang Ihrer Antworten und der
composer.lock. Für einen Takeover oder Care reicht er oft schon für ein Festpreisangebot.
ab 800 €, Bericht in 5–7 Arbeitstagen
Code Audit
Zuerst die NDA, dann Lesezugriff auf das Repository. Die Werkzeuge zeigen uns, wo wir hinschauen müssen. Den Code lesen wir selbst. Sehen Sie sich einen Beispielbericht an, erstellt für eine fiktive Anwendung.
PHP-Kompatibilität
Was unter PHP 8.4 und 8.5 bricht und wie viel davon Rector automatisch beheben kann (Probelauf).
PHPStan-Level
Welches Level der Code heute erreicht und was dem nächsten im Weg steht.
Abhängigkeiten und CVEs
Veraltete und nicht mehr gepflegte Pakete, bekannte Sicherheitslücken, riskante Versions-Constraints.
Hotspots
Dateien, die oft geändert werden und oft kaputtgehen, ermittelt aus der Git-Historie.
Tests
Was vorhanden ist, was läuft und welche kritischen Pfade ohne Abdeckung sind.
Zugangsdaten im Repository
Passwörter und Schlüssel, die in Git eingecheckt wurden, mit Schritten zum Austausch.
Architektur- und Sicherheitsreview
Von Hand: Struktur, Datenzugriff, Authentifizierung, Umgang mit Eingaben.
Drei Optionen mit Festpreisen
Nach Risiko und Kosten sortiert, damit Sie entscheiden und budgetieren können.
Größen beim Code Audit
| Größe | Zeilen PHP-Code | Preis |
|---|---|---|
| S | bis 50.000 | 800 € |
| M | 50.000 bis 200.000 | 1.500 € |
| L | über 200.000 | individuelles Angebot |
ab 1.900 €
Roadmap
Wenn die Antwort „schrittweise ablösen“ lautet. Die Roadmap ist der Plan, dem die Modernisierungssprints folgen.
Bestandsaufnahme der Module
Was das System tut, Teil für Teil, und wie die Teile voneinander abhängen.
Reihenfolge der Etappen
Welcher Teil mit dem Strangler-Fig-Ansatz zuerst umzieht, und warum.
Festpreis pro Etappe
So können Sie eine Etappe nach der anderen freigeben.
Testplan
Wie wir nachweisen, dass sich jede Etappe wie der alte Code verhält.
Risiken
Was schiefgehen kann und was wir dagegen tun.
Die drei im Überblick
| Debt Check | Code Audit | Roadmap | |
|---|---|---|---|
| Codezugriff | keiner | Lesezugriff, unter NDA | Lesezugriff, unter NDA |
| Dauer | 3 Arbeitstage | 5–7 Arbeitstage | wird im Angebot festgelegt |
| Ergebnis | Bericht mit Preisrahmen | Bericht mit Festpreisen | Etappenplan, Festpreis pro Etappe |
| Preis | 300 € | ab 800 € | ab 1.900 € |
Fragen zum Audit
Warum für ein Audit bezahlen statt ein kostenloses Angebot einzuholen?
Ein Angebot ohne Blick in den Code ist geraten, und für das Raten zahlt später jemand. Erst das Audit erlaubt uns, Ihnen einen Festpreis zu nennen und dafür geradezustehen.
Wer sieht unseren Code?
Der Entwickler, der das Audit durchführt, unter NDA, und die KI-Werkzeuge, die in unserem Auftragsverarbeitungsvertrag (AVV) genannt sind, nur mit Ihrer schriftlichen Zustimmung und nie zum Training. Sonst niemand. Details unter Arbeitsweise.
Können wir den Bericht gegenüber einem Investor oder Käufer verwenden?
Ja. Er ist für technische und nichttechnische Leser geschrieben, und Sie dürfen ihn frei weitergeben.
Was, wenn wir danach nicht mit Ihnen weitermachen?
Dann haben Sie einen Bericht, mit dem jedes Team arbeiten kann. Zum nächsten Schritt sind Sie nicht verpflichtet.
Starten Sie mit dem Debt Check
300 €, ohne Zugriff auf den Code, Bericht in 3 Arbeitstagen.