AI governed build

Eigene Software mit KI bauen.

Ihr Team baut eigene KI-Tools oder Software. SevenLab prüft die Sicherheit, hilft beim Start und übernimmt den Betrieb.

Zum Beispiel ein Tool für Planung, Angebote oder Dokumente. Ihr Team kennt die Arbeit, unsere erfahrenen Entwickler prüfen jede Änderung.

So funktioniert es
200+
Projekte umgesetzt
18
Jahre Softwareentwicklung

Vor dem Start jeder neuen Version prüfen wir Code, Datenzugriff und Sicherheit. Danach halten wir die Software am Laufen.

Sie haben schon etwas gebaut? Wir prüfen Ihre bestehende Software und helfen beim sicheren Start. Ihr IT-Team und Ihre Tools bleiben, der Code gehört Ihnen.

Ihre eigenen Leute bauen mit KI. Unsere erfahrenen Entwickler prüfen und betreiben das Ergebnis. Dafür müssen Sie kein vollständiges Entwicklungsteam einstellen.

Die Geschichte ansehen

Video auf Englisch

Ihr Team baut. Wir prüfen und betreiben.

  1. Gemeinsam starten

    Wir vereinbaren, was Ihr Team baut, und richten Arbeitsumgebung und Prüfungen ein. Starten Sie mit Battlestack oder bestehender Software. Über einen gemeinsamen Slack-Kanal sprechen Sie mit unseren erfahrenen Entwicklern.

    Arbeitsweise vereinbart
  2. Mit KI bauen

    Ihr Team erstellt eigene KI-Tools oder Software mit Claude Code, Codex oder Cursor. Ein erfahrener Entwickler prüft jede als Pull Request vorgeschlagene Codeänderung, bevor sie übernommen wird.

    Änderung freigegeben
  3. Prüfen und veröffentlichen

    Wir testen Sicherheit, Zugriffsrechte und Verhalten unter Last. Wir erfassen verwendete Softwarekomponenten (SBOM) und suchen nach offengelegten Passwörtern und Schlüsseln. Neue Versionen starten erst nach Freigabe.

    für den Start freigegeben
  4. Betreiben und verbessern

    SevenLab hält die Software am Laufen. Wir überwachen sie aus der EU, helfen bei Störungen und liefern monatlich eine Übersicht über Änderungen, Vorfälle und Risiken.

    monatliche Übersicht

Starten Sie mit Battlestack.

Battlestack ist unser Open-Source-Startpunkt für Ihre eigene Software. Sie erhalten eine funktionierende Grundlage und Regeln für Ihre KI-Tools. Der Code liegt auf GitHub in einem Git-Repository, das Sie selbst verwalten können.

npx battlestack@latest my-appcd my-appbattlestack dev

Erfordert Node 24 oder neuer. Docker brauchen Sie nur für die Templates mit Datenbank.

Mit einem Befehl zur laufenden App

Sie beantworten ein paar Fragen und Battlestack schreibt eine Nuxt-4-App mit fertig eingerichtetem Docker und CI. Login und eine Postgres-Datenbank fügen Sie hinzu, wenn Sie sie brauchen.

Regeln für Ihre KI-Tools

Jedes Projekt erhält eine AGENTS.md und eine .mcp.json, damit Claude Code und andere KI-Tools mit denselben Regeln starten.

Bleibt aktuell

battlestack pull holt Verbesserungen in ein Projekt, das Sie vor Monaten gestartet haben. battlestack doctor zeigt, wo Ihr Projekt abweicht.

Battlestack auf GitHub ansehen

So prüft ein Entwickler den Datenzugriff.

Illustratives Beispiel
Vorschlag der KIsupabase/policies/orders.sql
             1 -- KI-vorgeschlagene RLS-Policy 2 create policy "orders_select" on orders 3-  for select using (true); 4  5 -- Gewährt jedem authentifizierten Nutzer 6 -- Lesezugriff auf die Bestellungen jedes Mandanten.
          
Nach dem SevenLab-Reviewsupabase/policies/orders.sql
             1 -- Geprüfte RLS-Policy 2 create policy "orders_select" on orders 3+  for select using ( 4+    tenant_id = auth.jwt() ->> 'tenant_id' 5+  ); 6 -- Mandantenscoped, GDPR Art. 32 konform.
          
Joey HoutenbosCTO · SevenLab

In diesem Beispiel konnte jeder angemeldete Nutzer die Bestellungen anderer Kunden sehen. Der Entwickler passt den Code an, sodass Nutzer nur die Bestellungen ihrer eigenen Organisation lesen können.

Prüfung, Start und Betrieb in einer Zusammenarbeit.

Pull-Request-Review durch einen Senior Engineer

Ein Senior Engineer prüft und unterzeichnet jeden PR vor dem Merge. Ohne Warteschlange oder vorgelagerte Prüfung durch Junior-Entwickler.

Gemeinsamer Slack-Kanal mit Senior-Engineers

Sie sprechen direkt mit den Entwicklern, die Ihren Code prüfen: über Architekturfragen, Hindernisse und die Plausibilität geplanter Pull Requests.

Produktionsdeployment + IaC

Infrastructure as Code, signierte Releases und reproduzierbare Builds: Wir richten die Pipeline für die Bereitstellung Ihrer Software ein und betreiben sie.

Audit-Trail, SBOM und Secrets-Scanning pro Release

Software Bill of Materials und Secrets-Scan bei jedem Deploy. Audit-Trail standardmäßig für ISO 27001 vorbereitet; NIS2- und DORA-Nachweise optional.

EU-Observability + On-Call

Dashboards, Alerting und On-Call-Eskalation werden in EU-Regionen gehostet. Namentlich benannte Engineers bearbeiten Störungen, ohne Sie in eine Warteschlange zu verweisen.

Monatlicher Governance-Bericht

Ein Bericht für den Vorstand fasst Releases, Vorfälle, Risiken und die Compliance-Abdeckung zusammen.

Onboarding-Workshop inklusive

Vor dem ersten Pull Request stellen wir den Arbeitsablauf vor und vereinbaren den verwendeten Stack.

Funktioniert mit Ihrem bestehenden Stack

Ihr IT-Team bleibt Eigentümer von Architektur und Tooling. Claude, Copilot, ChatGPT und Cursor bleiben im Einsatz. Wir arbeiten mit Ihrem gewählten Stack, ohne Migrationen oder Neuentwicklungen zu verlangen.

Von SevenLab gebaut
200+Projekte

Für Kunden mit verschiedenen SevenLab-Diensten umgesetzt.

Keine Anzahl von Aufträgen für AI governed build.

Was wir vor dem Start Ihrer Software prüfen.

Beispiele für Prüfungen. Sie verringern Risiken, schließen Fehler aber nicht aus.

Code

Funktioniert die Software wie vorgesehen?

Ein erfahrener Entwickler prüft den Code und bespricht Fehler mit Ihrem Team.

Prüfungjeder Änderung
Zugriff

Sind Daten anderer Kunden sichtbar?

Wir prüfen, wer welche Daten lesen und ändern kann.

Zugriffauf die richtigen Daten
Komponenten

Welche Software verwenden Sie?

Wir erfassen Komponenten und suchen nach Schwachstellen und offengelegten Schlüsseln.

Scanvor dem Start
Nutzung

Was passiert bei hoher Auslastung?

Wir testen unter Last und richten Überwachung und Hilfe bei Störungen ein.

Betriebnach dem Start

Sie kennen die Arbeit.Bauen Sie die passende Software.

Mit KI können Sie ein Tool für Ihre tägliche Arbeit erstellen. AI governed build bedeutet, dass SevenLab jede Änderung prüft, beim Start hilft und die Software betreibt.

Abdeckung pro Framework.

Für Ihr IT-Team und Ihre Prüfer: Diese Kontrollen und Dokumente helfen, die Sicherheit Ihrer Software nachzuweisen. Welche Pflichten gelten, hängt von Ihrer Organisation und Anwendung ab.

  • NIS2 / Cyberbeveiligingswet24h FrühwarnungVerantwortlichkeit auf Vorstandsebene, Vorfallmeldung innerhalb von 24 Stunden für wesentliche Einrichtungen. optional
  • DORAArt. 28 · Art. 17Aufsicht über IKT-Drittanbieter, Auditrechte und Meldung schwerwiegender Vorfälle für Finanzunternehmen. optional
  • EU AI ActRisikomanagement-LebenszyklusRisikomanagement, Daten-Governance und Post-Market-Monitoring für KI-Systeme mit hohem Risiko. abgedeckt
  • ISO 27001A.8.28 · A.8.30Sichere Coding-Kontrollen und Aufsicht über ausgelagerte Entwicklung, pro Release belegbar. abgedeckt
  • GDPRArt. 32Angemessene technische Maßnahmen, einschließlich Verschlüsselung, Zugriffskontrolle und getesteter Belastbarkeit. abgedeckt

Abdeckung bedeutet, dass wir die Kontrollen betreiben, die diese Frameworks fordern, nicht dass wir Zertifikate ausstellen. NIS2 und DORA gehören nicht zum Standardumfang. Diese Kontrollen und Nachweise richten wir optional für Sie ein. Wir arbeiten mit Ihren Auditoren zusammen und liefern die Nachweise, die sie benötigen.

Eine Zusammenarbeit, von Prüfung bis Betrieb.

Startworkshop, Sicherheitsprüfungen, Betrieb und monatlicher Bericht sind enthalten.

AI governed build

Ihr Team baut eigene KI-Tools oder Software mit KI. Wir prüfen und betreiben sie.

Ab EUR15.000/Monat
  • Jede Codeänderung von einem erfahrenen Entwickler geprüft
  • Direkter Austausch mit unseren Entwicklern über Slack
  • Sicherheitsprüfungen und Freigabe vor dem Start
  • Überwachung aus der EU, Störungshilfe und Monatsbericht

Kein Verkaufsdruck

Häufig gestellte Fragen

Alles Wichtige zu AI governed build.

Sehen Sie, wie AI governed build zu Ihrem Team passt.

In 15 Minuten besprechen wir den Stand Ihres Teams und zeigen, wie ein Senior-Review Ihres Codes aussieht. Ohne Verkaufsgespräch. Bringen Sie gern Ihre IT-Leitung mit.

Sprechen Sie direkt mit unseren Senior-Engineers

15 Min, unverbindlich
Kein Verkaufsdruck