Skip to content
Preflight Audit

Methodik

8-stufiger Bewertungsprozess

Von der Aufnahme bis zur Zertifizierung – ein strukturiertes Engagement, das auf die Markteinführungsbereitschaft des Unternehmens ausgerichtet ist.

1

Hochladen

Reichen Sie Verträge, Dokumentationen, Whitepapers und Repository-Zugriff ein.

2

Analyse

Automatisierte statische Analyse und Architekturzuordnung über alle Domänen hinweg.

3

KI-Prüfung

Preflight AI führt eine erste Bereitschaftsbewertung und Risikoklassifizierung durch.

4

Menschliche Expertenbewertung

Leitende Prüfer validieren Ergebnisse und wenden Fachwissen an.

5

Risikobewertung

Befunde, die als „Frei“, „Angehalten“ oder „Blockiert“ klassifiziert sind, mit Schweregradbewertungen.

6

Sanierung

Umsetzbare Empfehlungen mit priorisierten Fehlerbehebungsanweisungen.

7

Zertifizierung

Preflight Certified-Abzeichen, ausgestellt bei erfolgreicher Sanierung.

8

Launch Ready

Endgültige Freigabe mit kontinuierlichen Überwachungsoptionen verfügbar.

Launch Readiness Klassifizierung

FreigegebenVor dem Start sind keine Maßnahmen erforderlich

Muster überprüft und für den Startkontext akzeptabel. Überwachung während des Betriebs, aber vor dem Start sind keine Korrekturen erforderlich.

Aktion: Dokumentieren und fortfahren

PrüfungÜberprüfung vor dem Start empfohlen

Nicht blockierendes Problem, das vom Team überprüft werden sollte. Kann aufgrund von Regulierungs- oder Integrationsdruck blockiert werden.

Aktion: Überprüfung innerhalb von 5 Werktagen

GesperrtMuss vor dem Start behoben werden

Wesentliches Einführungsrisiko – regulatorische Gefährdung, Architekturfehler oder Offenlegungslücke, die vor der Produktivsetzung behoben werden muss.

Aktion: Behebung vor der Freigabe des Starts

Schweregradklassifizierung

Critical9.0–10.0Direct fund loss, permanent lock, or irreversible launch failure possible.Immediate halt — fix before any public launch activity
High7.0–8.9Serious security or compliance gap with high exploit or regulatory likelihood.Fix within 72 hours or downgrade launch scope
Medium4.0–6.9Meaningful weakness that increases risk under adversarial or scaling conditions.Fix before mainnet or document accepted risk with mitigation
Low1.0–3.9Minor issue, best-practice gap, or informational observation.Address in next sprint or document as accepted
Informational0.1–0.9Suggestion for improvement with no direct security impact.Optional — include in backlog

Aggregierte Risikomatrix

Launch Ready

85–100

Keine blockierten Befunde. Hohe/mittlere Punkte wurden gelöst oder mit Dokumentation akzeptiert.

Bewertet

70–84

Bewertung abgeschlossen. Offene Elemente mit hohem Schweregrad erfordern einen Sanierungsplan.

Im Gange

—

Bewertung läuft. Partitur nach Fertigstellung veröffentlicht.