Was ist technische Due Diligence?
Technische Due Diligence ist eine unabhängige Prüfung eines Softwareprodukts, bevor Geld fließt oder eine große Entscheidung fällt: eine Finanzierungsrunde, eine Übernahme, ein Wechsel des Entwicklungsdienstleisters oder die Entscheidung für einen Neubau. Sie beantwortet vier Fragen: Leistet die Technologie, was das Unternehmen behauptet, was kann ausfallen, was kostet die Behebung, und kann das Team das System am Laufen halten?
Unsere Variante ist ein zweiwöchiges technisches Audit zum Festpreis von 3.500 USD, persönlich geleitet von Anton Lytvynov, dem Gründer von Lytvynov Production und unserem Fractional CTO.
Wer beauftragt ein technisches Audit?
- Gründer vor einer Seed- oder Series-A-Runde, um zu finden und zu beheben, was die technische Prüfung eines Investors finden würde.
- Investoren und Käufer, die vor einer Zusage eine unabhängige Sicht auf ein Produkt brauchen.
- Gründer ohne technischen Hintergrund, die mit einer Agentur oder Freelancern arbeiten und wissen wollen, ob Code und Schätzungen solide sind (siehe unabhängiges Code-Review).
- Unternehmen, die ein Produkt neu bauen oder modernisieren wollen und wissen müssen, was sich zu behalten lohnt.
- Neue CTOs, Manager oder ein Interim CTO, die ein System übernehmen und schnell einen ehrlichen Überblick brauchen.
Was umfasst das Code- und Software-Audit?
| Bereich | Was wir prüfen |
|---|---|
| Architektur | Aufteilung des Systems, Datenflüsse, Single Points of Failure, was das Wachstum begrenzt |
| Code | Struktur, Lesbarkeit, Testabdeckung, Alter der Abhängigkeiten, Lizenzprobleme, doppelter oder toter Code |
| Sicherheit | Authentifizierung, Zugriffskontrolle, Umgang mit Secrets, personenbezogene Daten, bekannte Schwachstellen in Abhängigkeiten, Backups |
| Infrastruktur | Hosting, Umgebungen, Deployment-Prozess, Monitoring, Logs, Disaster Recovery |
| Daten | Datenbankdesign, Migrationen, Datenqualität, Aufbewahrung, DSGVO-Grundlagen |
| KI-Funktionen | Wahl von Modell und Anbieter, Prompts, Kosten pro Anfrage, personenbezogene Daten in Prompts, Evaluation |
| Team und Prozess | Wer was weiß, Dokumentation, Code Review, Release-Frequenz, Abhängigkeit vom Dienstleister |
| Eigentum | Wem Code, Konten, Domains und Zugangsdaten gehören; was passiert, wenn der Dienstleister geht |
| Kosten | Monatliche Betriebskosten, Lizenzen sowie Kosten und Zeitaufwand für die Behebung jedes gefundenen Risikos |
Was Sie erhalten
- Einen schriftlichen Bericht, in dem jeder Befund als kritisch, hoch, mittel oder niedrig eingestuft ist, mit Belegen und einer empfohlenen Lösung.
- Eine Kosten- und Zeitschätzung für jede Behebung, damit die Befunde direkt in einen Plan oder eine Verhandlung einfließen können.
- Eine einseitige Zusammenfassung in verständlicher Sprache für Gründer, Investoren oder einen Beirat.
- Einen 60-minütigen Review-Call, in dem wir die Befunde durchgehen und Fragen beantworten.
So laufen die zwei Wochen ab
| Wann | Was passiert |
|---|---|
| Vor Tag 1 | 30-minütiges Scoping-Gespräch, NDA, Lesezugriff auf Repositories, Hosting und Dokumentation |
| Woche 1 | Prüfung von Architektur und Code, Checks von Infrastruktur und Sicherheit, Walkthrough-Call mit Ihrem technischen Leiter oder Dienstleister |
| Woche 2 | Daten, Kosten, Prozess und Eigentum; Befunde werden aufgeschrieben, eingestuft und geschätzt |
| Tag 10 | Übergabe des Berichts, Review-Call, Entzug der Zugänge, wenn Sie es wünschen |
Preis
Das technische Audit kostet pauschal 3.500 USD für ein Produkt. Der Preis steigt nicht mit der Zahl der Befunde. Wenn das Produkt aus mehreren getrennten Systemen besteht, die nicht in zwei Wochen passen, sagen wir das im Scoping-Gespräch und vereinbaren den Umfang schriftlich, bevor Sie bezahlen.
Wenn Sie danach mit Anton als Ihrem Fractional CTO weitermachen, ersetzt das Audit den Großteil der Bewertungsarbeit des ersten Monats, sodass nichts doppelt gemacht wird.
Unabhängige Prüfung
Das Audit steht für sich und ist kein Weg, Entwicklung zu verkaufen. Der Bericht ist für alle geschrieben, die als Nächste daran arbeiten: Ihr Team, Ihr aktueller Dienstleister oder eine andere Agentur. Wenn Sie uns später um ein Angebot für die Behebung bitten, sagen wir das schriftlich, und Sie können gern ein zweites Angebot einholen.
Wer das Audit durchführt
Anton Lytvynov arbeitet seit 2011 in der Softwarebranche. Bei Meetic baute er Zahlungsintegrationen für mehr als 30 Seiten der Match Group, bei Anycommerce leitete er die Entwicklung von zwei Zahlungsprodukten von null an, einschließlich der Integration in das Bankensystem von Natixis, und bei Lytvynov Production, dem Unternehmen, das er gegründet hat, verantwortet er die Architektur. Er hat einen Master in künstlicher Intelligenz (Le Mans Université) und einen Master in angewandter Mathematik (Dnipro National University).