QA, Security & Compliance

Test-Automation, Penetration-Testing und Compliance nach ISO 27001 und DSGVO.

Was Sie erwartet

Wir sorgen dafür, dass Software nicht nur läuft, sondern auch sicher, getestet und auditfähig ist — mit automatisierten Test-Suites, Security-Reviews und Compliance-Konzepten für regulierte Branchen.

Test-Automation mit Playwright, Cypress, JUnit
Security-Reviews und Penetration-Testing
DSGVO, ISO 27001, branchenspezifische Regulatorik
Shift-Left: Qualität von Anfang an

Ausgewählte Technologien

Playwright

Cypress

SonarQube

Snyk

Ausgewählte Referenzprojekte

Alle Projekte

Medizintechnik

Regulierungssensibler Cloud-Betrieb für KI-gestützte Medizintechnik

In einem medizintechnischen Umfeld wurde eine skalierbare und hochverfügbare Azure-Infrastruktur für eine KI-nahe Anwendung aufgebaut und betrieben. Dazu gehörten automatisierte Infrastrukturbereitstellung mittels Infrastructure as Code, die Einrichtung und Pflege von CI/CD-Pipelines, Containerisierung sowie die Optimierung von Sicherheit und Performance. Der Betrieb wurde durch Monitoring, Fehlerbehebung und die Zusammenarbeit in einem agilen Umfeld ergänzt, sodass die Anwendung auf einer reproduzierbaren und belastbaren Cloud-Basis weiterentwickelt werden konnte.

Mehr erfahren

IT- und Digitaldienstleistungen

Sichere Cloud-Serviceplattform für geschützte Daten

Für ein IT-Dienstleistungsumfeld wurden leistungsfähige Komponenten für eine sicherheitskritische Serviceplattform entwickelt. Die Arbeit umfasste einen Gateway- und Sidecar-Ansatz, APIs mit geringer Latenz sowie den Betrieb auf einer Kubernetes-Plattform. Ein besonderer Schwerpunkt lag auf kryptographischen Konzepten wie Schlüsselhierarchien, Envelope Encryption und sicherem Key Caching, um sensible Daten in verteilten Servicearchitekturen angemessen zu schützen.

Mehr erfahren

Software- und Digitalwirtschaft

Microservices für Echtzeitdatenverarbeitung

Für ein Softwareunternehmen wurden eigenständig Microservices entwickelt, die Echtzeitdaten über eine Event-Streaming-Plattform integrieren und verarbeiten. Die Umsetzung folgte einem Domain-Driven-Design-Ansatz und verband fachliche Abstimmungen mit einer klaren, nachvollziehbaren technischen Dokumentation. Dadurch entstand eine serviceorientierte Grundlage, auf der neue Funktionen unabhängig entwickelt und in bestehende Datenflüsse eingebunden werden können.

Mehr erfahren

Klingt nach Ihrem Vorhaben?

Lassen Sie uns in einem kurzen Gespräch klären, wie wir Sie am besten unterstützen.

Gespräch anfragen