Expertise

Code-Audit zum Festpreis für KI-generierten Code und Altsysteme

Bevor irgendwer umbaut: Ich prüfe Architektur, Sicherheit, Tests, Performance und Deployment – und schreibe auf, was solide ist, wo die Risiken liegen und was zuerst drankommt.

Offen für neue Projekte

Was ich mitbringe

  • Was ich prüfe

    Architektur und Abhängigkeiten, Authentifizierung und Berechtigungsprüfungen, Secrets, Testabdeckung, Datenbankabfragen und Caching, CI und Release-Prozess – in Eigenentwicklungen, Agentur-Code und Apps aus Cursor, Claude Code oder Copilot.

  • Was Sie bekommen

    Einen schriftlichen Bericht: jeder Befund mit Schweregrad, Aufwand für die Behebung und einer empfohlenen Reihenfolge. Der Bericht gehört Ihnen – auch wenn Sie danach nicht mit mir weitermachen.

  • Wie abgerechnet wird

    Zum Festpreis, vorab in einem schriftlichen Angebot vereinbart. NDA und Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sind Standard; ich arbeite in Ihrem Repository und in dem KI-Setup, das Sie freigeben.

Projekte, die es belegen

Echte Projekte, echte Zahlen – die ganze Liste finden Sie bei den Referenzen.

  • Messerle Shop

    Ticket-to-PR-Agenten-Pipeline

    Agent-Skills, die einen Bug vom Report bis zum Pull Request bringen: anhand synchronisierter Daten reproduzieren, die Ursache belegen, das Jira-Ticket anlegen, mit Unit- und Playwright-E2E-Tests beheben und das PHPUnit/PHPStan-Gate bestehen.

    • Claude Code
    • OpenCode
    • Agent skills
    • Playwright
    • PHPUnit
    • GitHub API

Werkzeugkasten

  • Agentic engineering
  • MCP servers (Model Context Protocol)
  • Embeddings & vector search
  • Tool calling & structured outputs
  • Multi-agent orchestration
  • Claude Code & agent skills
  • OpenCode · Codex
  • LLM API integration (Anthropic, OpenAI)
  • Prompt & context engineering
  • LLM evals & guardrails
  • Agent guardrails: tests & CI gates
  • WebMCP · llms.txt
  • AI-assisted code review
  • Performance
  • Accessibility (WCAG)
  • Code reviews
  • Mentoring
  • CI/CD
  • AWS
  • Platform.sh
  • Agile / Scrum

Häufige Fragen

Was umfasst ein Code-Audit?

Architektur, Sicherheit, Tests, Performance und Deployment. Ich lese den Code, lasse ihn laufen und suche die typischen Spuren von ungeprüftem KI-Code: offene API-Endpunkte, fehlende Berechtigungsprüfungen, Secrets im Repository, N+1-Abfragen und duplizierte Logik.

Prüfen Sie Code aus Cursor, Claude Code oder Copilot?

Ja – das ist der Kern meiner Arbeit. Ich arbeite selbst täglich mit Coding-Agenten und kenne ihre typischen Fehlerbilder.

Was passiert nach dem Audit?

Das entscheiden Sie. Die Befunde sind so geordnet, dass Ihr eigenes Team sie abarbeiten kann – oder ich behebe sie Schritt für Schritt im laufenden Betrieb: erst Tests, dann CI-Gates, dann der Umbau, Modul für Modul.

Wo sind Sie ansässig – und arbeiten Sie remote?

In Voitsberg, westlich von Graz in der Steiermark. Remote in ganz Europa und UK oder hybrid in der Steiermark.

Sind Sie verfügbar?

Offen für neue Projekte. Am schnellsten erreichen Sie mich per E-Mail oder LinkedIn.

In welchen Sprachen arbeiten Sie?

Englisch und Ungarisch. Projektkommunikation, Tickets, Dokumentation und Code laufen auf Englisch – auf Deutsch arbeite ich nicht.

Klingt nach dem, was Sie suchen?

Erzählen Sie mir von Ihrem Projekt oder Ihrer Stelle – ich freue mich, von Ihnen zu hören.