Der Fachbereich will ein Portal. Das bedeutet es für Sie.
Nuclicore ist eine KI-Engineering-Abteilung, die der Fachbereich selbst bedient. Diese Seite ist für die Person geschrieben, die Ja sagen muss: was wir von Ihnen brauchen, was Sie bekommen, und was Sie nicht bauen, betreiben oder später migrieren müssen.
Stack
React 18 und TypeScript, Express und TypeORM, Postgres, Docker. Standardcode in einem Git-Repository, das Sie jederzeit nach GitHub exportieren können.
Hosting
Azure in der EU, oder im Enterprise-Tarif: Hetzner in Deutschland, Single Tenant, Ihr eigenes AWS-, Azure- oder GCP-Konto, oder eine abgeschottete Umgebung.
Release-Kontrolle
Preview, Test und Produktion mit eigenen Datenbanken und Secrets. Security Gate bei jedem Build. Eine namentlich benannte Person gibt frei. Jedes Release erneut deploybar.
Nachweise
Architekturbeschreibung, Zusammenfassung des Penetrationstests, Subprozessorenliste und AVV-Vorlage auf Anfrage. Nächtliche ZAP-Scan-Berichte für Ihre Anwendungen.
Was wir von Ihnen brauchen
Drei Dinge, keines davon ein Projekt.
Lesezugriff auf das Bestandssystem, für die Testumgebung
Eine API, eine Datenbanksicht oder ein zeitgesteuerter Dateiexport. Was das Kernsystem eben bietet. Die Zugangsdaten gelten nur für die Testumgebung und erreichen nie eine Preview.
Eine Stunde in Woche drei
Jemand, der die Daten kennt, prüft das Mapping an einem echten Testdatensatz. Das ist das Integrations-Review.
Eine benannte freigebende Person
Wer in Ihrem Haus die Freigabe nach Produktion erteilt. Das können Sie sein oder der Fachbereich. Es steht in jedem Fall im Protokoll.
Was Sie bekommen
Die Teile eines Softwareprojekts, die die IT sonst erbt, bereits erledigt.
Kein neues Legacy
Die Anwendung ist Standardcode, keine lizenzierte Laufzeitumgebung. Gäbe es Nuclicore morgen nicht mehr, übernimmt jeder Entwickler das Repository.
Ein Änderungsprotokoll, wie Sie es selbst entworfen hätten
Jeder Task hat Akzeptanzkriterien und wird zu genau einem Commit. Git-Log und Audit-Trail des Workspace bilden zusammen das Änderungsprotokoll.
Funktionstrennung durch Konstruktion
Der Agent, der plant, baut nicht; der Agent, der baut, gibt nicht frei; eine Person gibt das Release frei. Prüfer erkennen das Muster.
Sicherheit, die Sie prüfen können, statt sie glauben zu müssen
Statische Codeanalyse mit Semgrep und Abhängigkeitsprüfung mit Trivy vor jedem Build. Kritische und hohe Funde stoppen das Release, sichere Updates von Abhängigkeiten werden automatisch eingespielt und separat committet, und nächtliche ZAP-Scans laufen gegen die laufende Anwendung. Exportieren Sie das Repository und lassen Sie Ihre eigenen Scanner gegen denselben Code laufen.
Eine definierte Integrationsgrenze
Die Integration ist ein eigener Task mit eigenen Akzeptanzkriterien. Wechselt Ihr Kernsystem, wird die Integration in Test umgehängt; die Anwendung bleibt, wo sie ist.
Ihr Code laufend in Ihrem eigenen GitLab
Aktivieren Sie das Repository-Backup, und jedes erfolgreiche Release wird in Ihr eigenes GitLab gepusht: ein Branch je Environment, ein Commit je Release, nur in eine Richtung, ohne Secrets. Das ist die Escrow-Antwort ohne Escrow-Agenten, und der Ausstiegsweg ist damit geübt statt versprochen.
Was Sie nicht tun müssen
Es bauen
Der Fachbereich schreibt das Briefing, liest die Taskliste und klickt die Preview durch. Die Agenten bauen, testen und releasen.
Es betreiben
Hosting, Backups, Monitoring, Updates und das Security Gate sind beim Managed Hosting Sache der Plattform. Bei BYOC läuft alles innerhalb Ihrer bestehenden Kontrollen.
Es später migrieren
Eigenes Backend je Anwendung, gemanagtes Postgres je Environment, Standard-Stack, Export jederzeit. Nichts, wovon man wegmigrieren müsste.
Den Fragebogen allein beantworten
Das Security-Paket existiert. Die Subprozessorenliste ist öffentlich. Die Seite zu Sicherheit und Compliance wird aktuell gehalten.
Was IT und Security fragen
Können unsere Entwickler ebenfalls am Code arbeiten?
Ja. Das Repository ist Standard-React und -Node.js. Exportieren Sie es nach GitHub, öffnen Sie Pull Requests, oder lassen Sie die Agenten darin weiterarbeiten. Beides gleichzeitig geht auch.
Welchen Identity Provider können wir nutzen?
Anmeldung und rollenbasierte Zugriffskontrolle sind eingebaut; SSO gibt es im Enterprise-Tarif. Rollen gelten je Anwendung, Umgebung und Deployment Label.
Sehen die KI-Modelle unsere Produktionsdaten?
Nein. Tasks werden in Preview- und Testumgebungen mit eigenen Datenbanken und Secrets gebaut und geprüft. Produktions-Secrets landen nie im Code und nie in Prompts. Inhalte aus Ihrem Workspace werden nicht für das Training von Modellen verwendet.
Was, wenn der Fachbereich etwas anfordert, das nicht gebaut werden sollte?
Die Taskliste ist sichtbar, bevor Code existiert, und Sie können die freigebende Person für alles sein, was Ihre Systeme berührt. Nichts erreicht die Produktion ohne namentliche Freigabe.
Bringen Sie den Fragebogen mit. Wir beantworten ihn live.
Dreißig Minuten mit dem Gründer, mit Security Gate, Umgebungen und Audit-Log auf dem Bildschirm, an einer echten Anwendung.
Sicherheit und Compliance