Zum Hauptinhalt springen
schirl24

Wir sagen Ihnen, wie gut Ihr System wirklich ist.

Ein Audit bei schirl24 ist eine unabhängige Prüfung Ihres Systems. Am Ende steht ein Befund, den Sie in die Hand nehmen und nach dem Sie handeln können.

Was wir prüfen

Sicherheit

Wo ein Angriff ansetzt und was er kostet, entscheidet sich meist an Stellen, die niemand mehr angesehen hat.

  • Abhängigkeiten und eingesetzte Bibliotheken
  • Zugriffsrechte und Rollen
  • Authentifizierung und Sitzungen
  • Datenhaltung und Backups
  • Bekannte Schwachstellen in eingesetzten Bibliotheken

Performance

Langsame Systeme verlieren Nutzer und Umsatz. Die Ursache liegt selten dort, wo sie vermutet wird.

  • Ladezeiten unter realen Bedingungen
  • Datenbankabfragen und Indizes
  • Zwischenspeicherung
  • Bildauslieferung und Asset-Größen
  • Verhalten unter Last

Barrierefreiheit

Seit dem 28.06.2025 ist Barrierefreiheit für viele Angebote Pflicht. Geprüft wird nach WCAG 2.1 Level AA.

  • WCAG 2.1 Level AA
  • Tastaturbedienung ohne Ausnahme
  • Kontraste und Lesbarkeit
  • Formularlogik und Fehlermeldungen
  • Bedienung mit Screenreader

Codequalität

Ob die nächste Änderung Tage oder Monate dauert, steht im Code. Wir lesen ihn und sagen es Ihnen.

  • Testabdeckung der kritischen Pfade
  • Struktur und Verantwortlichkeiten
  • Dokumentation
  • Abhängigkeit von einzelnen Personen
  • Aufwand für die nächste Änderung

Wie der Befund aussieht

Kein Punktestand, keine Ampelgrafik. Der Befund ist ein Dokument, aus dem Entscheidungen folgen.

Aufbau des Befunds

Zusammenfassung
Eine Seite für die Geschäftsführung: was trägt, was nicht, was zuerst zu tun ist.
Befunde im Einzelnen
Jeder Fund reproduzierbar: was wir gefunden haben, wo er liegt, wie er ausgelöst wird, was er anrichten kann.
Maßnahmenplan
Zu jedem Befund eine Maßnahme mit Aufwandsschätzung und Reihenfolgeempfehlung.
Technischer Anhang
Die vollständige Dokumentation für Ihr Team oder den Dienstleister Ihrer Wahl.

So läuft ein Audit ab

Zugang und Absicherung

Wir vereinbaren Zugänge, Zeitraum und Grenzen der Prüfung schriftlich. Produktivdaten werden nur nach Freigabe angefasst, alles Weitere läuft gegen Kopien oder Testsysteme.

Prüfung

Wir prüfen die vier Bereiche Sicherheit, Performance, Barrierefreiheit und Codequalität. Jeder Befund wird reproduzierbar dokumentiert: was wir gefunden haben, wo er liegt, wie er ausgelöst wird.

Befund und Maßnahmenplan

Sie erhalten den Befund in zwei Fassungen: technisch vollständig für Ihr Team, und als Entscheidungsvorlage für die Geschäftsführung. Jede Maßnahme trägt eine Aufwandsschätzung und eine Reihenfolgeempfehlung.

Nachbesprechung

Wir gehen den Befund mit Ihnen durch, beantworten Rückfragen und legen fest, was Sie selbst umsetzen und was wir übernehmen. Danach entscheiden Sie.

Sie bekommen den Befund unabhängig von einem Folgeauftrag. Ob Sie die Maßnahmen mit uns, mit Ihrem Team oder mit einem anderen Dienstleister umsetzen, ist Ihre Entscheidung.

Audit anfragen