Arbeitsweise

So funktioniert die Zusammenarbeit mit Assertwise.

Drei Modelle der Zusammenarbeit, ein Prozess und klare Regeln für Vertraulichkeit und Daten. Alles Folgende wird vor Arbeitsbeginn schriftlich vereinbart.

Modelle der Zusammenarbeit

Das passende Modell für Ihr Problem

Fester Umfang

Projekt

Eine klar definierte Frage – „Hält das System die dreifache Spitzenlast?“, „Ist unsere API sicher genug für Partner?“ – beantwortet mit einem schriftlichen Bericht zu einem vereinbarten Termin.

  • Schriftlicher Umfang, Zeitplan und Ergebnisse
  • Ideal für Launches, Audits, Migrationen
Laufend

Monatlicher Retainer

Eine feste Anzahl an Tagen pro Monat für Regressionstests, Performance-Checks vor Releases und die Pflege Ihrer Testsuiten.

  • Vereinbarte Tage pro Monat, fortlaufend
  • Ideal für Teams mit wöchentlichen Releases
Eingebettet

Embedded QA

Ich arbeite für einen Zeitraum in Ihrem Team: in Ihren Sprints, Ihrem Tracker und Ihren Stand-ups – ich baue die QA-Praxis auf und teste gleichzeitig.

  • Teil- oder Vollzeit für einen festen Zeitraum
  • Ideal vor der Einstellung des ersten QA-Engineers
Ablauf

Sechs Schritte, keine Überraschungen

20-Min-Audit-Call

Stack, Release-Prozess, Risiken. Sie erhalten in jedem Fall drei Prioritäten.

NDA & schriftlicher Umfang

Gegenseitige NDA, bevor Sie Spezifikationen teilen. Umfang, Umgebungen, Zeitplan und Ergebnisse schriftlich.

AVV & Zugänge

Auftragsverarbeitungsvertrag unterzeichnet, eingeschränkte Testkonten eingerichtet, Kick-off-Call.

Testdurchführung

Tägliche asynchrone Updates; kritische Befunde am selben Tag.

Bericht & Übergabe

Bericht, Skripte in Ihrem Repo, 60-minütiges Debriefing, Re-Test kritischer Fixes.

Abschluss

Zugänge widerrufen, Testdaten gelöscht, Löschung schriftlich bestätigt.

Vertraulichkeit & Daten

NDA, DSGVO und der Umgang mit Testdaten

  • NDA: gegenseitige NDA als Standard – Ihre Vorlage oder meine.
  • DSGVO / AVV: ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vor jedem Zugriff auf Systeme mit personenbezogenen Daten.
  • Keine produktiven personenbezogenen Daten: Tests laufen mit synthetischen oder korrekt anonymisierten Daten. Ist Produktivzugriff unvermeidbar, dann nur lesend, minimal und schriftlich vereinbart.
  • Zugangsdaten: Übergabe über Ihren Secrets-Manager oder einen geteilten Passwort-Manager-Tresor, nie per E-Mail oder Chat; auf das notwendige Minimum beschränkt.
  • Last auf Produktivsystemen nur mit schriftlicher Zustimmung, vereinbartem Zeitfenster und benanntem Ansprechpartner auf Ihrer Seite.
  • Löschung: Testdaten, Logs und Zugangsdaten werden zum Abschluss entfernt und die Löschung schriftlich bestätigt.

Tools

k6 · Grafana · Playwright · Postman/Newman · Pact · Schemathesis · Burp Suite · GitHub Actions · GitLab CI

Ich nutze Ihren vorhandenen Stack; neue Tools sind Open Source oder gehen in Ihren Besitz über.

Kommunikation

Ein gemeinsamer Slack- oder Teams-Kanal, ein wöchentlicher schriftlicher Status, Befunde direkt in Ihrem Tracker. Meetings auf Deutsch oder Englisch, Arbeitszeiten überlappend mit MEZ und GMT.

Ergebnisse

Schriftlicher Bericht mit priorisierten Befunden, reproduzierbare Skripte in Ihrem Repo, CI-Konfiguration nach Vereinbarung und ein aufgezeichnetes Debriefing. Beispielbericht ansehen →.

Möchten Sie herausfinden, ob es passt?

20 Minuten mit dem Engineer, der die Arbeit machen würde.

Kostenloses 20-Min-Test-Audit buchen →