Testing für mandantenfähige B2B-SaaS.
Ihr größter Kunde, Ihr nächster Launch und Ihr wöchentlicher Release belasten die Plattform jeweils anders. Ich teste Mandantentrennung, Noisy Neighbours, Regressionen und Skalierung – bevor Ihre Kunden die Lücken finden.
Wo mandantenfähige Plattformen brechen
Mandantentrennung
Kann Mandant A über einen Endpunkt, Export, Suchindex oder Datei-URL Objekte von Mandant B lesen, ändern oder auflisten? Systematische mandantenübergreifende Prüfungen (OWASP API1: BOLA) über die gesamte API.
Noisy Neighbour
Ein Mandant importiert zwei Millionen Zeilen, während andere die App nutzen. Ungleich verteilte Lasttests pro Mandant zeigen, ob Rate Limits, Queues und Connection-Pools alle anderen im SLO halten.
Release-Regression
Eine risikobasierte Regressionssuite für kritische Journeys (Registrierung, Abrechnung, Berechtigungen, Integrationen), automatisiert in der CI, damit jeder Release gleich geprüft wird.
API-Contracts
Öffentliche und Partner-APIs gegen die OpenAPI-Spezifikation geprüft, Erkennung von Breaking Changes in Pull Requests und Consumer-Contracts zwischen internen Services.
Skalierung vor Launches
Autoscaling-Verzögerung, Cold Starts, Datenbank-Verbindungslimits und Cache-Warm-up werden vor Launch, Migration oder dem Onboarding eines Großkunden mit Ramp- und Spike-Profilen getestet.
Enterprise-Readiness
Testnachweise, die Sicherheits- und Einkaufsteams Ihrer Kunden anfordern: dokumentierte Teststrategie, Regressionsabdeckung, Performance-Baselines.
Ein typisches erstes Projekt
Die meisten SaaS-Teams beginnen mit einer von drei Fragen. Jede lässt sich als Projekt mit festem Umfang abbilden.
- „Hält das System beim Launch?“ → Last-, Spike- und Soak-Tests mit Kapazitätsaussage.
- „Kann ein Kunde die Daten eines anderen sehen?“ → Prüfung der Mandantentrennung und API-Security.
- „Warum gehen bei Releases ständig Dinge kaputt?“ → Regressionssuite und Quality Gates in der CI.
Launch, Migration oder Großkunde in Sicht?
Buchen Sie 20 Minuten. Sie erhalten die drei Bereiche mit dem höchsten Risiko, die zuerst getestet werden sollten.