Java · Oracle PL/SQL · DACH-Region
Dein externer Entwicklungspartner für gewachsene Java- und Oracle-Systeme.
Ich entwickle bestehende Software weiter, halte sie stabil und mache sie sicherer. Für KMU und Softwarehersteller, bei denen das Wissen über das System an wenigen Köpfen hängt.
Angebote
Drei Wege, wie wir zusammenarbeiten.
Vom ersten Überblick über laufende Weiterentwicklung bis zur kompletten Modernisierung. Sicherheit ist dabei immer eingebaut, nie ein Zusatzposten.
Modernisierung gewachsener Systeme
Für Systeme, die an ihre Grenzen stoßen: schrittweise erneuert, ohne den laufenden Betrieb zu gefährden.
ab € 20.000
Umfang & Dauer nach Scope · mehrmonatiges Projekt
Was du bekommst
- Bestandsaufnahme – Code, Datenmodell, Schnittstellen, Abhängigkeiten
- Zielarchitektur & Migrationsplan – in klaren Etappen statt Big Bang
- Schrittweise Umsetzung, z. B. von PL/SQL nach Java
- Security von Grund auf – Authentifizierung, Rechte, Schnittstellen
- Tests, die absichern, dass fachlich alles weiter funktioniert
- Dokumentation & Übergabe an dein Team
Entwicklungspartnerschaft
Ein fester Entwicklungspartner, der dein System kennt und es jeden Monat weiterbringt.
ab € 760 / Monat
Fixes Stundenpaket · planbare Kosten
Was du bekommst
- Weiterentwicklung – neue Funktionen nach deinen Prioritäten
- Wartung & Fehlerbehebung – Ursachen finden, nicht nur Symptome
- Testing vor jedem Release
- Security inklusive – jede Änderung wird auch auf Sicherheit geprüft
- Dokumentation, damit Wissen nicht an einer Person hängt
- Ein fester Ansprechpartner, der dein System kennt
System-Check in einer Woche
Der erste Schritt: ein klarer Blick von außen auf dein bestehendes System.
€ 390
Fixpreis · Ergebnis innerhalb einer Woche
Was du bekommst
- Überblick über Code & Architektur eines Systems oder Moduls
- Sicherheitsrisiken – priorisiert nach realem Risiko
- Wissensrisiken – wo dein System an einzelnen Personen hängt
- Konkrete nächste Schritte in klarer Reihenfolge
- Kurzes Nachgespräch zu allen offenen Fragen
Laufende Begleitung statt Einzel-Check.
Ein Security Review zeigt den Status heute. Eine App entwickelt sich aber weiter – jedes Release, jedes neue Feature kann neue Risiken einführen. Als Retainer-Partner sichere ich das laufend ab, statt nur einmal hinzuschauen.
Partner Basic
Für Apps mit gelegentlichen Updates und punktuellem Absicherungsbedarf.
- 1 vertiefter Check pro Quartal – Fokus auf neue Features
- Priorisierte Erreichbarkeit bei Sicherheitsfragen
- Kurzer Statusbericht nach jedem Check
- Zusätzlicher Bedarf jederzeit auf Anfrage möglich
Partner Standard
Für aktiv weiterentwickelte Apps mit regelmäßigen Releases.
- Review vor jedem größeren Release – bevor es live geht
- Laufende Code-Reviews für sicherheitsrelevante Änderungen
- Kurzes Security-Briefing fürs Dev-Team bei Bedarf
- Monatlicher Kurzbericht zum Sicherheitsstatus
- Priorisierte Antwortzeit bei Rückfragen
Partner Premium
Für Agenturen mit mehreren Apps oder Projekten in enger Begleitung.
- Begleitung über mehrere Apps/Projekte hinweg
- Proaktive Reviews vor jedem Release, nicht erst danach
- Regelmäßige Security-Briefings fürs gesamte Team
- Quartalsweise vertiefter Check zusätzlich zu laufenden Reviews
- Erste Priorität bei Kapazitätsanfragen
Individueller Umfang möglich. Passt keines der drei Pakete genau – wir besprechen einen Umfang, der zu deiner App und deinem Team passt.
Umfang besprechen →Security by Design –
nicht nachträglich geflickt.
Wie Mobile Security von der ersten Zeile Code an in ein reales Projekt eingebunden wird.
Mobile Security
Flutter / Dart
Backend Security
Spring Boot · Kotlin · PostgreSQL
Infrastruktur
Docker
Web Frontend
Vue.js
Security von jemandem, der beide Seiten kennt.
Gute Security-Arbeit entsteht nicht im Vakuum. Sie braucht jemanden, der versteht wie Apps gebaut werden – und was passiert, wenn Sicherheit dabei zu kurz kommt.
Ich war auf deiner Seite.
Über ein Jahrzehnt Softwareentwicklung, bevor ich mich auf Mobile Security spezialisiert habe. Ich kenne den Druck von Deadlines, Kundenwünschen und knappen Ressourcen – und schreibe Berichte, die dein Team wirklich versteht und direkt umsetzen kann.
Kein Scanner. Kein Standardbericht.
Jede Analyse ist manuell und individuell – nach OWASP MASVS, dem anerkannten Standard für Mobile Security. Kein automatisierter Tool-Scan, kein Copy-Paste-Bericht. Jeder Befund wird einzeln bewertet, priorisiert und mit konkreten Fix-Empfehlungen versehen.
Du weißt immer, wo wir stehen.
Klare Zeitfenster, planbare Lieferung, persönliches Abschlussgespräch. Kein Black-Box-Prozess – du weißt wann der Review startet, wann du den Bericht hast, und ich erkläre jeden Befund so, dass keine Fragen offen bleiben.
Neugierig wie das in der Praxis aussieht? Schau dir an, wie ein Review bei mir abläuft.
So läuft ein Review ab →
Security-Reviews gibt es viele.
Aber nicht alle sind echte Partnerarbeit.
Was dich erwartet – und was du bei einem klassischen Anbieter bekommst.
| Klassischer Anbieter | Mit FocusByte | |
|---|---|---|
| Analyse-Methode |
Automatisierter Tool-Scan – schnell, aber oberflächlich
|
Manuelle Tiefenanalyse nach OWASP MASVS – Schicht für Schicht
|
| Bericht |
Standardisierter Output, vollgepackt mit Fachjargon
|
Individuell priorisiert – verständlich für dein Entwicklerteam
|
| Nach dem Review |
Bericht wird geliefert – Rückfragen auf eigene Faust
|
Persönliches Abschlussgespräch – jeder Befund wird erklärt
|
| Wissenstransfer |
Keiner – du weißt was zu fixen ist, aber nicht warum
|
Dein Team versteht danach die Zusammenhänge – nachhaltig
|
| Planbarkeit |
Lieferdaten oft unklar oder verzögert
|
Fixer Starttermin, klares Lieferdatum – du kannst damit planen
|
Fang heute an –
auch ohne Review.
Die 10 häufigsten Sicherheitsfehler in mobilen Apps als kompakter PDF-Guide. Direkt umsetzbar für Entwickler und Agenturen – damit die offensichtlichsten Lücken schon vor dem ersten Gespräch geschlossen sind.
PDF · Kein Newsletter, kein Spam
Lass uns kurz sprechen.
Nicht sicher welcher Service passt, oder hast du eine konkrete Frage vorab? Schreib mir kurz – ich melde mich persönlich und wir finden gemeinsam den richtigen nächsten Schritt.
Typische Antwortzeit: innerhalb von 24 Stunden · Kein Verkaufsgespräch, versprochen.