Zum Inhalt springen

Süddeutschland

Laravel-Entwicklung für Unternehmen in Frankfurt

In Frankfurt geht es in unseren Projekten fast immer um Nachvollziehbarkeit: Wer hat wann was geändert, und lässt sich das im Zweifel belegen?

Frankfurt lebt von Banken, Versicherungen und allem, was sich darum angesiedelt hat. Die Europäische Zentralbank sitzt hier, die Bundesbank ebenso, und die Finanzaufsicht ist am Ort. Dazu kommt eine Infrastruktur, die es sonst nirgends in dieser Dichte gibt. Am DE-CIX hängt ein guter Teil des europäischen Datenverkehrs, und Frankfurt ist der größte Rechenzentrumsstandort Deutschlands.

Für Softwareprojekte hat das eine unmittelbare Folge. Fragen, die anderswo am Rand stehen, stehen hier am Anfang.

Nachvollziehbarkeit ist keine Zusatzfunktion

In den meisten Projekten ist die Frage „Wer hat das geändert?“ eine Nebensache. Hier ist sie der Ausgangspunkt. Wenn ein Vorgang später belegt werden muss, reicht es nicht, den aktuellen Zustand zu speichern. Es braucht eine Spur, die den Weg dorthin zeigt, und die darf sich nicht nachträglich glattbügeln lassen.

Technisch ist das beherrschbar. Es kostet allerdings Entscheidungen darüber, was protokolliert wird, wie lange es aufbewahrt bleibt und wer es lesen darf. Diese Fragen gehören an den Anfang, weil sie das Datenmodell prägen. Nachträglich eingezogen wird so etwas teuer.

Ein Punkt wird dabei regelmäßig übersehen. Protokolle müssen nicht nur entstehen, sie müssen auch wieder verschwinden. Eine Spur, die alles für immer aufhebt, ist kein Sicherheitsgewinn, sondern ein Datenschutzproblem mit Verzögerung.

Anbindung an das, was schon da ist

Neubauten auf der grünen Wiese sind hier die Ausnahme. Üblicher ist eine Anwendung, die sich zwischen bestehende Systeme setzt und Daten in beide Richtungen bewegt, ohne dass eines davon angefasst wird. Wie wir solche Schnittstellen schneiden und absichern, steht unter API- und Backend-Entwicklung.

Der Betrieb steht früher zur Debatte als anderswo

In vielen Projekten klärt man am Ende, wo die Anwendung laufen soll. In Frankfurt geht das selten gut. Wenn Rechenzentrum, Netzzonen und Freigabewege feststehen, bevor der erste Entwurf entsteht, spart das eine Runde, die sonst gegen Ende kommt und dann wehtut.

Praktisch heißt das für uns: Wir fragen früh nach den Vorgaben Ihres Betriebs, auch wenn wir den Betrieb nicht übernehmen. Eine Anwendung, die eine bestimmte Datenbankversion voraussetzt, die es dort nicht gibt, ist ein vermeidbares Ärgernis.

Zweitmeinung vor der Entscheidung

Ein Teil der Anfragen aus Frankfurt betrifft gar keinen Bauauftrag. Es liegt ein Angebot vor, oder eine bestehende Anwendung soll bewertet werden, bevor jemand Geld freigibt. Dafür gibt es das Code-Audit: eine Einschätzung mit Begründung, auch dann, wenn sie lautet, dass alles in Ordnung ist.

Leistungen

Womit wir beauftragt werden

Süddeutschland

Weitere Städte in Süddeutschland

Übersicht aller Orte

FAQ

Fragen aus Frankfurt

Können Sie Anforderungen aus einer Revision umsetzen?
Wenn sie konkret formuliert sind, ja. Was wir nicht liefern, ist eine Rechtsauskunft darüber, ob eine Umsetzung einer Vorschrift genügt. Wir bauen, was Ihre Fachabteilung oder Ihr Prüfer verlangt, und sagen vorher, was davon technisch teuer wird.
Wo läuft die Anwendung am Ende?
Wo Sie es wollen. Ein großer Teil unserer Kunden hostet in Deutschland, teils im eigenen Rechenzentrum, teils bei einem Anbieter mit Standort hier. Wir richten uns danach und betreiben nichts, ohne dass geklärt ist, wer im Störungsfall welchen Zugriff hat.
Wie lange müssen Protokolle aufbewahrt werden?
Das legt Ihr Haus fest, nicht wir. Was wir beisteuern, ist die technische Seite: dass Protokolle vollständig sind, sich nicht nachträglich verändern lassen und nach Ablauf der Frist auch tatsächlich verschwinden. Der letzte Punkt wird regelmäßig vergessen und ist datenschutzrechtlich der heiklere.
Arbeiten Sie mit unserem Sicherheitsteam zusammen?
Gern und am liebsten früh. Ein Sicherheitsreview am Ende eines Projekts führt fast immer zu Umbauten, die vermeidbar gewesen wären. Wenn wir die Anforderungen vor dem Entwurf kennen, kosten sie einen Bruchteil.
Können Sie einen Penetrationstest begleiten?
Wir führen selbst keine durch, arbeiten aber regelmäßig mit den Ergebnissen. Aus einem Bericht wird bei uns eine sortierte Liste mit Aufwand und Einschätzung, welche Befunde wirklich drängen und welche in der Umgebung gar nicht ausnutzbar sind.

Projekt in Frankfurt?

Wenn Prüfbarkeit eine Rolle spielt, klären wir das vor dem Angebot. Es ändert den Zuschnitt.