Fehler, Engpässe und Belastungsgrenzen finden – bevor Ihre Kunden es tun.
Assertwise führt QA, Testautomatisierung, Performance-, Last-, Stress- und API-Tests für SaaS- und Fintech-Teams mit 10–200 Mitarbeitenden durch. Befunde kommen mit Nachweisen, die Ihr Engineering reproduzieren kann.
20 Minuten, keine Folien. Sie erhalten die drei Bereiche mit dem höchsten Risiko, die zuerst getestet werden sollten.
- DSGVO-orientierte Datenverarbeitung
- Gegenseitige NDA vor dem Austausch von Spezifikationen
- Testdaten unter AVV, nach Projektende gelöscht
- Deutsch & Englisch
- Irische Ltd · CRO-Nr.
API- & Lasttest-Bericht
Fiktive Fintech-API · gekürzter Auszug
| Schweregrad | Kategorie | Befund | Empfehlung |
|---|---|---|---|
| Hoch | API1:2023 BOLA | GET /v1/accounts/{id} liefert Konten anderer Mandanten, wenn die ID geändert wird. | Mandanten-Prüfung erzwingen; negativen Contract-Test ergänzen. |
| Hoch | Last | Connection-Pool bei ~600 VUs erschöpft; p95 überschreitet SLO. | Pool erhöhen, pgbouncer einsetzen; Re-Test. |
| Mittel | API4:2023 | Kein Rate Limit auf POST /v1/webhooks. | Rate Limit pro Key und 429 mit Retry-After. |
Fokussierte Pakete für Release, Pipeline, Migration, A11y und MCP
Pre-Launch Go/No-Go mit Belegen
Kritische Journeys, API-Smoke, gezielter Lastcheck, schriftliche Entscheidung.
Release Gate ansehen CI-Flake-TriagePipeline wieder vertrauenswürdig
Schlimmste Flakes root-causen, sicher quarantänen, grünen Pfad hinterlassen.
Flake-Triage ansehen Import ConciergeSauber nach TestHub migrieren
TestLink-/TestRail-Import mit Struktur-Cleanup und verifiziertem Sample-Run.
Import Concierge ansehen Accessibility-SprintEAA-orientierte Evidence für kritische Journeys
Zeitlich begrenztes WCAG-orientiertes Audit, Backlog, eine Re-Test-Runde.
Accessibility-Sprint ansehen MCP-PilotKI-Assistenten an echte QA-Tools anbinden
Scoped MCP-Setup, wenige hochwertige Tools, Safe-Use-Playbook für Ihr Team.
MCP-Pilot ansehen Assertwise MCPProdukt-Waitlist für TestHub- & A11y-MCP
Early Access — noch kein öffentlicher Produktionsserver.
Assertwise MCP ansehenAssertwise TestHub — Testmanagement, standardmäßig EU-gehostet
Online-Suites, Runs und Evidence für QA-Teams in SaaS und Fintech. Early Access offen; noch kein öffentliches Dashboard.
Für Teams ohne eigene QA-Abteilung.
Bei 10–200 Mitarbeitenden liegt Testing meist irgendwo zwischen Entwicklung und Release-Termin. Assertwise liefert Ihnen Senior-Testkapazität ohne Teamaufbau – und hinterlässt Tests, die Ihre Entwickler weiter nutzen.
Senior und praktisch
Wer den Auftrag plant, schreibt auch Tests und Bericht. Keine Account Manager, keine Übergabe an Junioren.
Belege statt Meinungen
Jeder Befund enthält Reproduktionsschritte, Request/Response oder Trace, Schweregrad und Lösungsvorschlag.
Der Code gehört Ihnen
k6-, Playwright- und API-Suites landen in Ihrem Repository – dokumentiert für Ihr Team.
Datenverarbeitung in der EU
Testdaten und Zugangsdaten werden unter einem AVV verarbeitet und nach Projektende gelöscht.
Testing aus einer Hand – mit einem verantwortlichen Engineer.
Wählen Sie eine Leistung oder kombinieren Sie mehrere. Jedes Projekt endet mit einem schriftlichen Bericht, reproduzierbaren Skripten und einem Debriefing mit Ihrem Team.
QA & Software-Testing
Manuelle, explorative und Regressionstests für Web-Apps und APIs – automatisiert dort, wo es sich auszahlt.
Umfang und Ergebnisse ansehenPerformance-Tests
Latenz- und Durchsatz-Baselines pro Endpunkt, Engpassanalyse und Budgets, die Ihre CI durchsetzen kann.
Umfang und Ergebnisse ansehenLast- & Stresstests
Last-, Stress-, Spike- und Soak-Tests mit k6 gegen produktionsnahe Umgebungen. Finden Sie die Belastungsgrenze vor Ihren Nutzern.
Umfang und Ergebnisse ansehenAPI-Tests
Funktionale, Contract- und Security-Tests entlang der OWASP API Security Top 10.
Umfang und Ergebnisse ansehenTestautomatisierung & CI
Playwright-, k6- und API-Suites in GitHub Actions oder GitLab CI – nach der Übergabe im Besitz Ihres Teams.
Umfang und Ergebnisse ansehenQA-Beratung & Audit
Ein schriftliches Audit Ihrer Teststrategie, Abdeckung und Release-Prozesse mit priorisiertem 90-Tage-Plan.
Umfang und Ergebnisse ansehenSehen Sie genau, was Sie bekommen – bevor Sie buchen.
Fallstudien veröffentlichen wir nur mit Freigabe der Kunden. Bis dahin zeigen wir Ihnen das echte Format unserer Arbeit: den Beispielbericht, die Ergebnisse und kostenlose Tools, die Sie heute nutzen können.
API- & Lasttest-Bericht
Fiktive Fintech-API · gekürzter Auszug
| Schweregrad | Kategorie | Befund | Empfehlung |
|---|---|---|---|
| Hoch | API1:2023 BOLA | GET /v1/accounts/{id} liefert Konten anderer Mandanten, wenn die ID geändert wird. | Mandanten-Prüfung erzwingen; negativen Contract-Test ergänzen. |
| Hoch | Last | Connection-Pool bei ~600 VUs erschöpft; p95 überschreitet SLO. | Pool erhöhen, pgbouncer einsetzen; Re-Test. |
| Mittel | API4:2023 | Kein Rate Limit auf POST /v1/webhooks. | Rate Limit pro Key und 429 mit Retry-After. |
Der Beispielbericht
Ein gekürzter 8-seitiger Auszug für eine fiktive Fintech-API. Alle Zahlen darin sind Beispieldaten – keine Kundenergebnisse.
- Management Summary
- Befunde mit Schweregrad und Nachweis
- Kapazitäts- und Latenzanalyse
- Priorisierter Maßnahmenplan
- Skripte und Anleitung zum erneuten Ausführen
Was jedes Projekt liefert
Schriftlicher Testplan
Testplan, Umgebungen, Zeitplan und fester Umfang – innerhalb von 2 Werktagen nach dem Erstgespräch.
Tests in Ihrem Repo
k6-, Playwright- und API-Suites in Ihrem Repository, dokumentiert und in Ihre CI eingebunden.
Befundbericht
Priorisierte Befunde, jeweils mit Reproduktionsschritten, Request/Response oder Trace, Schweregrad und Lösungsvorschlag.
Debriefing mit Ihrem Team
Ein 60-minütiges Walkthrough der Ergebnisse. Kritische Befunde melden wir am selben Tag, nicht erst am Ende.
Assertwise Lab – testen Sie unsere Arbeit an Ihrer eigenen API
Alle kostenlosen ToolsAPI-Antwortzeit-Check
Bis zu 10 sequenzielle GETs mit DNS-, TCP-, TLS-, TTFB- und Gesamtzeit, p50/p95 und Statuscodes.
Tool öffnen Läuft auf unserem ServerSecurity-Header- & CORS-Check
Bewertet HSTS, CSP, X-Content-Type-Options, Frame-Optionen, Referrer- und Permissions-Policy, Cookies und CORS.
Tool öffnen Läuft im BrowserOpenAPI-Validator & Linter
Validiert OpenAPI 3.x (YAML/JSON): Schemafehler, ungelöste $refs, Doku, Benennung, Auth und OWASP-API-Top-10-Hinweise.
Tool öffnen Läuft im Browserk6-Skript-Generator
Erstellt aus einer OpenAPI-Spezifikation oder einem curl-Befehl ein k6-Skript mit Szenarien, Schwellenwerten und Checks.
Tool öffnenVom ersten Gespräch zum Bericht in vier Schritten.
20-Min-Audit-Call
Wir sehen uns Stack, Release-Prozess und das Risiko an, das Sie reduzieren möchten.
Schriftlicher Scope
Innerhalb von 2 Werktagen: Testplan, Umgebungen, Zeitplan und fester Umfang.
Testdurchführung
Tägliche asynchrone Updates. Kritische Befunde am selben Tag, nicht erst am Ende.
Bericht & Debriefing
Priorisierte Befunde, Skripte in Ihrem Repo und ein 60-minütiges Walkthrough.
So kalkulieren wir Projekte
Jedes Projekt wird nach dem 20-Min-Gespräch angeboten und vor Arbeitsbeginn schriftlich vereinbart – inklusive Umfang, Zeitplan und Ergebnissen. Wählen Sie das Modell, das zu Ihrem Problem passt.
- Projekt · fester UmfangEine klar definierte Frage, beantwortet mit einem schriftlichen Bericht zu einem vereinbarten Termin. Ideal für Launches, Audits, Migrationen.
- Monatlicher RetainerVereinbarte Tage pro Monat für Regression, Performance-Checks vor Releases und Pflege der Testsuiten. Ideal für Teams mit wöchentlichen Releases.
- Embedded QAFür einen festen Zeitraum in Ihren Sprints, Ihrem Tracker und Ihren Stand-ups. Ideal vor der ersten QA-Einstellung.
Für regulierte Produkte mit hoher Last.
Fragen, die Teams vor der Buchung stellen
Was passiert im 20-Min-Gespräch?
Wir sehen uns Stack, Release-Prozess und das Risiko an, das Sie reduzieren möchten. Sie erhalten die drei Bereiche mit dem höchsten Risiko, die zuerst getestet werden sollten.
Unterzeichnen Sie NDA und AVV?
Ja. Eine gegenseitige NDA, bevor Sie Spezifikationen teilen; Testdaten und Zugangsdaten werden unter einem AVV verarbeitet und nach Projektende gelöscht.
Wem gehört der Testcode?
Ihnen. k6-, Playwright- und API-Suites landen in Ihrem Repository – dokumentiert für Ihr Team.
Sind Sie Compliance-Berater?
Nein. Wir liefern Testnachweise; die rechtliche Bewertung bleibt bei Ihrer Rechtsberatung.
Steht ein riskanter Release an?
Buchen Sie ein 20-minütiges Gespräch. Sie erhalten die drei Bereiche mit dem höchsten Risiko, die zuerst getestet werden sollten.