Bevor irgendjemand über Budget oder Zeitplan einer Migration redet, muss eine Frage geklärt sein: Was steckt eigentlich in Ihrem System? Genau das beantwortet das Code-Assessment. Wir schauen in den realen Code – nicht in eine Präsentation – und sagen Ihnen ehrlich, wie es um Aufwand, Risiko und Migrierbarkeit steht. Auch dann, wenn die ehrliche Antwort „noch nicht migrieren“ lautet.
Das Assessment gibt es in zwei Varianten – eine schnelle, tool-getriebene und eine tiefe, von unseren Entwicklern durchgeführte.
Automatisiertes Code-Assessment anfragen →
Zwei Wege, je nach Bedarf
1. Automatisiertes Code-Assessment – der schnelle Einstieg
Eine Analyse-Pipeline wertet Ihren Code mit etablierten Werkzeugen aus, ein KI-gestützter Report fasst die Ergebnisse verständlich zusammen. Schnell, schlank und der günstige Einstieg. Besonders geeignet für statisch gut auswertbare Stacks wie Classic ASP, PHP und VB6.
| Klasse | Codeumfang | Preis |
|---|---|---|
| S | bis 10.000 Zeilen | 300 € |
| M | 10.000–50.000 Zeilen | 700 € |
| L und größer | ab 50.000 Zeilen | auf Rücksprache |
Bei sehr großen Codebasen binden die Analysen erhebliche Ressourcen – ab Klasse L stimmen wir Umfang und Preis deshalb individuell ab.
2. Volles Code-Assessment – die Tiefe durch unsere Entwickler
Hier prüft ein Entwickler Ihren Code manuell: gründlicher, mit menschlicher Einordnung statt Pipeline, inklusive der Sonderfälle und der undokumentierten Geschäftslogik, die ein automatisiertes Verfahren übersieht. Der richtige Weg für komplexe oder geschäftskritische Systeme.
| Klasse | Codeumfang | Preis | Lieferzeit |
|---|---|---|---|
| S | bis 10.000 Zeilen | 1.500 € | 3–5 Tage |
| M | 10.000–50.000 Zeilen | 3.000 € | 1–2 Wochen |
| L | 50.000–150.000 Zeilen | 6.000 € | 2–4 Wochen |
| XL | 150.000+ Zeilen | auf Anfrage | individuell |
Welche Variante passt zu Ihnen?
Eine kurze Orientierung:
- Automatisiertes Assessment, wenn Sie schnell und günstig eine erste belastbare Einschätzung wollen, Ihr Stack maschinell gut auswertbar ist (ASP, PHP, VB6) und es zunächst um Risiko-Indikatoren und Größenordnung geht.
- Volles Assessment, wenn das System geschäftskritisch oder komplex ist, viel undokumentierte Logik enthält, mit anderen Systemen oder Hardware verzahnt ist – oder wenn das Ergebnis als Grundlage für ein Audit dienen soll.
Unsicher? Dann starten Sie mit dem automatisierten Assessment. Es ist der niedrigschwellige Einstieg, und sein Ergebnis zeigt, ob die manuelle Tiefe überhaupt nötig ist.
Was Sie konkret bekommen
Am Ende halten Sie einen Report in der Hand, der die richtigen Fragen beantwortet:
- Zustand der Codebasis. Eingesetzte Technologie und Version, wahrscheinliche Sicherheitslücken, Grad der Verflechtung.
- Migrierbarkeit. Lässt sich das System in Schritten ablösen oder hängt alles an einem Klotz?
- Risiko-Einschätzung. Wo lauern die Stolperfallen – Datenqualität, undokumentierte Sonderfälle, fehlende Tests.
- Empfohlener Weg. Migration, Teil-Modernisierung, reine Analyse oder bewusstes Abwarten.
- Aufwandsspanne. Eine ehrliche Größenordnung – keine Scheingenauigkeit.
Beim vollen Assessment kommen die manuelle Einordnung des Entwicklers und projektspezifische Notizen hinzu.
So läuft es ab
- Onboarding-Wizard. Sie geben Kontaktdaten, Technologie und Code-Quelle an und wählen Ihr Paket.
- Digitale Signatur. NDA, AVV und Leistungsbeschreibung bequem digital (via Skribble).
- Zahlung. Sicher per Karte, SEPA oder Sofort (via Stripe).
- Kurze Eingangsprüfung. Ein Mensch prüft, ob alles passt, und gibt die Analyse frei.
- Analyse. Automatisiert über die Pipeline – oder, beim vollen Assessment, manuell durch unseren Entwickler.
- Zustellung. PDF-Report plus passwortgeschütztes Findings-Portal, in dem Sie die Befunde nach Schweregrad filtern.
Womit die automatisierte Pipeline arbeitet: etablierte Werkzeuge für Sicherheit (u. a. Semgrep, Dependency-Prüfung auf bekannte CVEs, Secret-Erkennung), für Code-Qualität und Metriken sowie eigene Skripte, die veraltete Funktionen, abgekündigte Abhängigkeiten und das eingesetzte Framework erkennen.
Nach dem Report: ein Gespräch, das nichts kostet
Rund eine Woche nach Zustellung bieten wir Ihnen ein kostenloses 30-Minuten-Gespräch an, um offene Fragen zum Report zu klären und die nächsten Schritte zu besprechen. Das ist das einzige kostenlose Element – das Assessment selbst ist eine bezahlte Leistung, und genau deshalb bekommen Sie ein Ergebnis, auf das Sie sich verlassen können.
Häufige Fragen
Was kostet der Einstieg? Das automatisierte Assessment beginnt bei 300 € (Klasse S, bis 10.000 Zeilen). Das volle, von einem Entwickler durchgeführte Assessment beginnt bei 1.500 €.
Worin unterscheiden sich die beiden Varianten? Das automatisierte Assessment ist schnell und tool-getrieben. Das volle Assessment ist eine manuelle, tiefe Prüfung durch einen Entwickler – gründlicher, aber aufwendiger und teurer.
Müssen wir unseren gesamten Quellcode herausgeben? Für die Analyse brauchen wir Zugriff auf den relevanten Code. NDA und AVV werden vor jeder Zahlung digital geschlossen, sodass die Vertraulichkeit von Anfang an geregelt ist.
Was, wenn Sie uns von einer Migration abraten? Dann sagen wir das. Manche Systeme laufen stabil und sollten erst bei echtem Anlass migriert werden. Diese Empfehlung ist Teil des Reports.
Unterstützen Sie auch COBOL oder Oracle Forms? Für diese Systeme bieten wir keine Migration, sondern eine ausführliche Analyse und Dokumentation. Dafür ist das volle, manuelle Assessment der richtige Einstieg, nicht die automatisierte Pipeline.