Für Software-Teams, Agenturen und KMU
Ihr Team schreibt mit KI. AmicusProof prüft gegen.
Der neutrale Gegencheck für jeden Pull Request – und der Nachweis, den der Cyber Resilience Act verlangt.
So läuft der Gegencheck
- 01
Entwickler + KI-Assistent
Ihr Team arbeitet wie gewohnt mit Cursor, Copilot & Co.
- 02
Pull Request
Jede Änderung landet als Pull Request im Repository.
- 03
AmicusProof-Prüfung
Wir prüfen automatisch nach AP-26 – unabhängig vom Werkzeug, das den Code geschrieben hat.
- 04
Kommentar im PR
Note und Funde stehen direkt im Pull Request, mit Fix-Vorschlag.
- 05
Freigabe zum Merge
Erst wenn Ihre Policy erfüllt ist, geht der Code live.
Proof Grade: 1,6
1 × mittel – fehlender Rate Limit auf /api/login
0 × kritisch, 0 × hoch
✓ Policy erfüllt · Merge freigegeben
Vier-Augen-Prinzip für KI-Code
Kein KI-generierter Code geht ohne zweite, unabhängige Prüfung live. Was in der Buchhaltung selbstverständlich ist, gilt bei uns für Software: Wer schreibt, zeichnet nicht selbst ab.
- Unabhängig vom KI-Werkzeug und vom Entwickler
- Nachvollziehbar dokumentiert pro Pull Request
- Policies, die Sie selbst festlegen – z. B. „kein Merge bei kritischen Funden“
Cyber Resilience Act
Der Cyber Resilience Act (CRA) der EU verpflichtet Hersteller von Software mit digitalen Elementen zu nachweisbarer Sicherheit über den gesamten Lebenszyklus.
11.09.2026
Meldepflichten gelten: aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle müssen gemeldet werden.
Dezember 2027
Volle Pflichten: Sicherheitsanforderungen, Dokumentation und Konformität.
Was AmicusProof liefert
SBOM
Eine Stückliste aller Software-Bestandteile, automatisch aktuell.
Schwachstellen-Monitoring
Wir melden uns, sobald eine neue Lücke in Ihren Abhängigkeiten bekannt wird.
Prüfprotokolle
Jede Prüfung nachvollziehbar dokumentiert und archiviert.
Nachweisordner
Alle Belege gesammelt, bereit für Kunden, Auditoren und Behörden.
Keine Rechtsberatung. Für die rechtliche Einordnung Ihres Produkts wenden Sie sich bitte an eine Fachanwältin oder einen Fachanwalt.
Pakete für Teams
Team
Laufender Gegencheck für euer Team.
bis 10 Entwickler
- Bis 10 Entwickler
- Gegencheck jedes Pull Requests
- Policies und Merge-Hürden
- Team-Übersicht mit Notenverlauf
- Siegel für freigegebene Builds
Team Plus
Für mehrere Projekte, Repos und Bereiche.
bis 25 Entwickler
- Alles aus Team
- Bis 25 Entwickler, mehrere Repos
- SBOM (Stückliste deiner Software)
- Schwachstellen-Monitoring
- Priorisierte Nachprüfung nach Updates
- Monatlicher Nachweis-Report
Individuell
Für größere Organisationen, Abnahmen und White Label.
auf Anfrage
- Rahmenvertrag mit festen Prüfzeiten
- CRA-Nachweisordner für Audits
- Unabhängige Abnahme vor Go-live
- White Label ab 10 Projekten
- Feste Ansprechpartner
Alle Preise netto zzgl. USt. · Preise
Freundes-Programm für Agenturen
Sie bauen für Kunden? Dann prüfen wir mit – und Sie geben das Verified-Siegel an Ihre Kunden weiter.
Kundenprojekte prüfen
Jedes Projekt bekommt Protokoll und Note.
Siegel weitergeben
Ihre Kunden zeigen das Verified-Siegel mit eigener Prüfseite.
20 % Rabatt
Auf alle Prüfungen für Ihre Kundenprojekte.
White Label ab 10 Projekten
Protokolle auf Wunsch mit Ihrem Logo.
Sprechen wir über Ihr Team.
In 30 Minuten zeigen wir Ihnen den Gegencheck an einem echten Pull Request.