App-Audit: bestehende App prüfen
Unternehmen mit einer bestehenden Web-App, PWA oder einem Kundenportal, die vor einer Entscheidung eine unabhängige Einschätzung brauchen.
Aktualisiert: 2026-11
Ein App-Audit zeigt, in welchem Zustand eine bestehende Anwendung wirklich ist: Berechtigungen und Sicherheit, Datenschutz, Barrierefreiheit, Codequalität, Abhängigkeiten und Betrieb. Sinnvoll vor einer Übernahme von einer anderen Agentur, vor einem grossen Ausbau oder wenn Kunden Nachweise verlangen. Ergebnis ist eine priorisierte Massnahmenliste.
Viele Anwendungen wurden schnell gebaut und laufen seit Jahren. Wenn die ursprüngliche Agentur nicht mehr verfügbar ist, ein grosser Ausbau ansteht oder ein Kunde einen Sicherheitsnachweis verlangt, weiss niemand genau, wie es um Code, Berechtigungen und Abhängigkeiten steht.
Ein Audit schafft diese Klarheit, bevor Geld in Ausbau oder Neuentwicklung fliesst.
Was Sie erhalten
Sicherheit und Berechtigungen
Prüfung von Anmeldung, Rollen, Mandantentrennung, Geheimnissen und bekannten Schwachstellen in Abhängigkeiten.
Datenschutz
Datenflüsse, Speicherorte, Löschung und eingesetzte Dienste im Vergleich mit DSG und DSGVO.
Barrierefreiheit
Stichprobenprüfung der wichtigsten Abläufe gegen WCAG 2.1 AA.
Code und Betrieb
Struktur, Tests, Dokumentation, Deployment und Wartbarkeit, mit Einschätzung, ob Weiterentwicklung oder Neubau günstiger ist.
Ablauf
- 01
Zugang
Zugang zu Code, Umgebungen und Dokumentation, Gespräch mit den Verantwortlichen.
- 02
Prüfung
Technische Prüfung von Sicherheit, Datenschutz, Barrierefreiheit und Code.
- 03
Bewertung
Befunde nach Risiko und Aufwand bewerten, Optionen für das weitere Vorgehen beschreiben.
- 04
Übergabe
Bericht mit Massnahmenliste und Empfehlung, besprochen mit Ihrem Team.
Preisrahmen
Fester Umfang nach Grösse der Anwendung und gewünschter Prüftiefe; ein Penetrationstest kann über spezialisierte Partner ergänzt werden.
Indikativ, kein verbindliches Angebot — der Rahmen wird im Scoping bestätigt.
Was bestimmt den Preis? → Kosten-Ratgeber
Übergeordnete Leistung: App-Entwicklung
Häufige Fragen
Ist ein App-Audit ein Penetrationstest?
Nein. Wir prüfen Code, Konfiguration und Abläufe. Ein Penetrationstest mit gezielten Angriffen kann ergänzend über spezialisierte Partner erfolgen.
Können Sie die App danach übernehmen?
Ja, wenn sie auf einem Stack läuft, den wir betreuen, und das Audit eine Weiterentwicklung empfiehlt. Die Empfehlung ist davon unabhängig.
Was brauchen Sie für das Audit?
Zugang zum Quellcode, zu einer Testumgebung und vorhandener Dokumentation, dazu ein Gespräch mit den Verantwortlichen.
App-Audit: bestehende App prüfen
Unternehmen mit einer bestehenden Web-App, PWA oder einem Kundenportal, die vor einer Entscheidung eine unabhängige Einschätzung brauchen.