Toni Menzel, Gründer von rebaze, mit dunkler Schiebermütze

Fast and compliant with release controls.

KI bringt die PS. Ich bringe den Grip.

Security und Compliance im Software-Release-Prozess

rebaze klärt die geltenden Anforderungen, automatisiert passende Prüfungen und implementiert die Freigaberegeln in Ihren bestehenden Systemen. Ihr Team übernimmt den Ablauf.

Erstgespräch vereinbaren Drei typische Lücken ansehen

30 Minuten mit Toni Menzel. Kostenlos und unverbindlich.

Toni MenzelGründer von rebaze

rebaze GmbH, Hannover, seit 2013. Über zwei Jahrzehnte Build- und Release-Engineering.

Stationen, die mich geprägt haben: Volkswagen AG, IBM, Sonatype, Lufthansa, Daimler, Bundesdruckerei, Deutsche Bank, Morgan Stanley, DZ BANK, EY u. v. m.

Von der Anforderung zum funktionierenden Release-Prozess.

Mit Ihren Verantwortlichen lege ich fest, welche Releases bei erfüllten Bedingungen automatisch weiterlaufen dürfen und wo eine menschliche Freigabe erforderlich ist. Ich setze den vereinbarten Ablauf in Ihrer bestehenden Toolchain um und erprobe ihn mit Ihrem Team.

Automatische Checks: Wiederkehrende Checks laufen automatisch.
Nachvollziehbare Ergebnisse: Prüfergebnisse bleiben dem jeweiligen Release zugeordnet.
Klare Freigaben: Regeln bestimmen, wann es weitergeht und wer eine erforderliche Freigabe erteilt.

CRA-Anforderungen im Release-Prozess umsetzen.

Sie bereiten Ihre Softwareprodukte auf den Cyber Resilience Act vor? Ich verbinde SBOMs, Prüfergebnisse und Zuständigkeiten mit Ihren Releases und setze die vereinbarten Kontrollen in Ihrer bestehenden Toolchain um. Für ein Produkt entsteht ein erprobter Ablauf, den Ihr Team selbst übernimmt.

Wie Release Controls Ihre CRA-Umsetzung unterstützen

So greifen Release Controls.

Spielen Sie durch, wie Prüfungen, Nachweise und Freigaberegeln zusammenwirken.

Alle 8 Fälle ansehen

Den Ablauf im Detail ansehen

Kandidat ANoch nicht gestartet

EingangNeue Version
Eigener CodeFunktion & Security
Ausstehend Noch kein Ergebnis
LieferketteAbhängigkeiten & Regeln
Ausstehend Noch kein Ergebnis
NachweiseVollständig & zugeordnet
Ausstehend Noch kein Ergebnis
FreigaberegelAlle Bedingungen zählen.Noch geschlossen
AusgangNoch nicht erreicht

Bereit für den Lauf

Wählen Sie einen Fall und starten Sie den Lauf.

Ein vollständiger Kandidat. In diesem Fall ist keine zusätzliche menschliche Freigabe erforderlich.

Simuliertes Beispiel, keine echte Prüfung oder Auslieferung. Ihre Anforderungen bestimmen die tatsächlichen Prüfungen und Freigaben.

Ich gestalte und implementiere diesen Ablauf für ein Produkt und einen konkreten Release-Weg. Gemeinsam mit Ihrem Team erprobe ich ihn. Anschließend übernimmt Ihr Team die Kontrollen und führt den nächsten Release eigenständig durch.

Ihren Release-Weg besprechen Release Controls verstehen

Wo die Kraft verloren geht.

Mit Ihrem Team betrachte ich den Weg von der Änderung bis zum Release: Reicht die Testkapazität? Wo warten Reviews oder Entscheidungen? Welche Risiken decken die Prüfungen ab? Daraus entwickle ich einen passenden Ablauf und setze die vereinbarte Verbesserung in Ihrer Toolchain um.

Illustrative Beispiele für mögliche Aufträge – keine Kundenreferenzen oder echten Ausgaben.

Getestet: A. Ausgeliefert: B.

Situation: Die Tests sind grün. Danach baut die Pipeline das Release-Image neu. Die Freigabe übernimmt trotzdem das Testergebnis des vorherigen Builds.
Was ich verbessere: Ich untersuche mit Ihrem Team, warum zwischen Test und Auslieferung neu gebaut wird und wo die Zuordnung verloren geht. Für diesen Fall gestalte ich den Ablauf so, dass dasselbe Artefakt getestet und ausgeliefert wird. Ich setze die Zuordnung und ihre Prüfung vor dem Deployment um.
Das Ergebnis: Ein anderes Artefakt kann die Freigabe nicht mit den Testergebnissen des ersten bestehen. Fehlt ein Pflichtnachweis, stoppt der Ablauf mit einem verständlichen Grund.

Der Agent ändert die Abrechnung.

Situation: Ein Coding Agent ändert die Berechnungslogik. Tests für Tarif- und Abrechnungsfälle sind vorhanden, aber kein verbindlicher Teil der Freigabe.
Was ich verbessere: Mit Ihren fachlichen und technischen Verantwortlichen lege ich fest, welche vorhandenen Prüfungen für diesen Release erforderlich sind und wer offene Ergebnisse klärt. Ich binde die Prüfungen und ihre Ergebnisse in den Freigabeablauf ein. Gemeinsam erproben wir, ob die Regeln bei bestandenen, fehlenden und fehlgeschlagenen Prüfungen greifen. Ihr Team übernimmt den Ablauf und die Regeln. Inhalt und Pflege der fachlichen Tests bleiben bei Ihren Verantwortlichen.
Das Ergebnis: Die Freigabe setzt die vereinbarten Abrechnungsprüfungen für den jeweiligen Release voraus. Fehlt eine Pflichtprüfung oder schlägt sie fehl, stoppt der reguläre Release-Weg. Sind alle Freigabebedingungen erfüllt, läuft er weiter.

Der Scanner meldet. Trotzdem geht alles durch.

Situation: Security-Befunde erscheinen im Bericht, beeinflussen die Freigabe aber nicht. Für frühere Ausnahmen fehlen Verantwortliche oder ein Ablaufdatum.
Was ich verbessere: Mit Security und Entwicklung prüfe ich, wie Befunde bewertet und entschieden werden. Gemeinsam gestalten wir die Regeln für Sperren, Bearbeitung und Ausnahmen. Ich setze sie in der Pipeline um und mache Zuständigkeiten, Geltungsbereich und Ablaufdatum verbindlich.
Das Ergebnis: Die vereinbarten Befunde blockieren die Freigabe. Eine abgelaufene Ausnahme erlaubt keine weitere Auslieferung.

Vom Befund zur wirksamen Freigaberegel: ein Beispiel

Warten auf einen zusammengesuchten Prüfbericht ist etwas anderes als eine vereinbarte Beobachtungsphase beim Rollout. Ich prüfe mit Ihrem Team, wo sich Wartezeit vermeiden lässt und welche Prüf- und Beobachtungszeit nötig ist. Kontrollen werden je nach Risiko ergänzt, vereinfacht oder ersetzt.

Ein Produkt. Ein Release-Weg. Eine Lücke weniger.

Ich beginne mit einem Produkt und Ihrem konkreten Fall. Sie erhalten einen verbesserten Ablauf mit klaren Zuständigkeiten, die technische Umsetzung und eine Anleitung für Ihr Team.

Ziel und Ablauf festlegen
Mit den Beteiligten kläre ich, was sich ändern soll und wer dafür verantwortlich ist.
Im Team umsetzen
Mit Ihrem Team gestalte ich den verbesserten Ablauf und implementiere ihn in Ihrer Toolchain.
Erproben und übergeben
Gemeinsam prüfen wir den Ablauf an einem realen Release. Ich bereite Ihr Team auf die eigenständige Nutzung vor.

Ihr Team kann den nächsten Release ohne mich durchführen.

Umfang, Voraussetzungen, Dauer und Festpreis vereinbaren wir vor dem Auftrag.

Ihren Fall besprechen Was die Umsetzung umfasst

30 Minuten. Kostenlos und unverbindlich.

Erfahrung aus bisherigen Projekten

rio macht Ihre SBOMs bereit für die Übergabe.

Der Open-Source Evidence Compiler von rebaze normalisiert CycloneDX-SBOMs, prüft deklarierte Qualitätsanforderungen und liefert die geprüften Dateien direkt an Dependency-Track oder OCI-Registries.

Heute verfügbar: rio v0.5.0

Modul-SBOMs automatisch auswählen, unterstützte p2-Koordinaten korrigieren und bereitgestellte Produkt-, Quellcode- und Build-Angaben ergänzen. Eine Konfiguration verbindet Eingaben und Lieferziele.

Digests, Änderungen, Check-Ergebnisse und Lieferverläufe bleiben nachvollziehbar. Exportierte Datensätze lassen sich auch ohne den ursprünglichen Workspace offline inspizieren.

rio erzeugt keine Komponenteninventur und scannt nicht nach Schwachstellen. Ein bestandener SBOM-Check oder eine Empfangsbestätigung ist keine Release-Freigabe. Die passenden Freigaberegeln setzt rebaze in Ihrem Release-Prozess um.

Sie können rio ohne rebaze einsetzen. Eine Zusammenarbeit mit rebaze setzt rio nicht voraus.

Menschen können den Quellen folgen. Agents können dieselben strukturierten Fakten verwenden.

Funktionen, Beispiele und Releases ansehen

Ich verantworte die Umsetzung.

Toni und Team kennenlernen

Jana unterstützt mich in der Organisation. Otto und Anna sind AI Agents für Analyse und Visualisierung. Die fachliche Verantwortung für meine Arbeit und die Übergabe liegt bei mir.

Toni Menzel

Mensch

Gründer · Beratung & Umsetzung

Toni führt das Erstgespräch, klärt mit Ihnen die Anforderungen und setzt die vereinbarte Verbesserung in Ihrer Toolchain um. Er bleibt Ihr Ansprechpartner bis zur Übergabe. Sein Ziel: Ihr Team kann den nächsten Release eigenständig durchführen.

Mehr über mich und meine Arbeitsweise

Das Team hinter mir

Wo drehen bei Ihnen die Räder durch?

Bringen Sie einen konkreten Fall mit: einen Review-Engpass, eine fehlende Prüfung oder einen Release, dessen Freigabe schwer nachzuvollziehen war.

Gemeinsam klären wir, wo die Lücke liegt und wie ich Sie bei der Umsetzung unterstützen kann.

Ihren Fall besprechen