QA-, Performance-, Last- und API-Tests für SaaS und Fintech.

• Risikobasierter Testplan für Ihre zentralen User Journeys
• Explorative Testsessions mit Session-Protokollen
• Regressionssuiten (manuelle Checklisten → automatisiert)
• Cross-Browser- und Mobile-Web-Prüfungen
• Release-Freigabe anhand vereinbarter Exit-Kriterien

Bug-Reports in Ihrem Tracker (Jira, Linear, GitHub), Regressions-Checkliste, Release-Readiness-Zusammenfassung.

Playwright · Cypress · Postman · BrowserStack

• p50/p95/p99-Latenz-Baseline pro kritischem Endpunkt
• Frontend-Performance (Core Web Vitals, Lighthouse CI)
• Datenbank- und Query-Hotspots anhand Ihrer APM-Daten
• In der CI durchgesetzte Performance-Budgets

Baseline-Bericht, priorisierte Engpässe mit Belegen, CI-Schwellenwerte.

k6 · Lighthouse CI · Grafana · OpenTelemetry

• Lastmodell auf Basis Ihrer realen Traffic-Muster
• Lasttest bei erwarteter Spitze, Stresstest bis zum Ausfall
• Spike-Tests (plötzlich 4× Traffic) und Soak-Tests (4–24 h)
• Autoscaling-, Connection-Pool- und Queue-Verhalten unter Last
• Re-Test nach Fixes zur Bestätigung der Reserven

Kapazitätsaussage (maximale Dauerlast vor SLO-Verletzung), Fehlermodi, k6-Skripte in Ihrem Repo.

k6 · Grafana · Prometheus · AWS/GCP/Azure

• Funktionale Tests für jeden Endpunkt: Happy Path, Grenzfälle, Fehlerbehandlung
• Contract-Tests gegen Ihre OpenAPI-Spezifikation (Schema-Drift, Breaking Changes)
• Security-Tests nach OWASP API Top 10: BOLA, fehlerhafte Authentifizierung, Autorisierung auf Property-Ebene, Ressourcenverbrauch, SSRF
• Idempotenz, Rate Limiting und Zuverlässigkeit von Webhooks

Befunde mit OWASP-Zuordnung und curl-Reproduktion, automatisierte API-Suite.

Postman/Newman · Schemathesis · Pact · Burp Suite

• Framework-Setup (Playwright, API, k6) mit Konventionen, die Ihr Team übernimmt
• CI-Integration: GitHub Actions, GitLab CI, Bitbucket, Jenkins
• Analyse instabiler Tests und Quarantäne-Strategie
• Parallelisierung, damit Pipelines im Zeitbudget bleiben
• Übergabe-Workshop und schriftliches Runbook

Lauffähige Pipeline, dokumentierte Suite, Runbook, aufgezeichnete Übergabe.

Playwright · GitHub Actions · GitLab CI · Docker

• Review von Teststrategie, Abdeckung und Testpyramide
• Review von Release-Prozess und Umgebungen
• Interviews mit Engineering und Produkt
• Vorbereitung auf Audits (Nachweise für DORA, ISO 27001, SOC 2)
• Priorisierte 90-Tage-QA-Roadmap

Schriftlicher Audit-Bericht und Roadmap, präsentiert vor Ihrem Leadership-Team.

Format: 1–2 Wochen, remote