Ich führe Beratung und Umsetzung bei rebaze persönlich. Jana unterstützt mich in der Organisation, Otto und Anna als AI Agents bei Analyse und Visualisierung.
Gründer · Beratung & Umsetzung
Toni führt das Erstgespräch, klärt mit Ihnen die Anforderungen und setzt die vereinbarte Verbesserung in Ihrer Toolchain um. Er bleibt Ihr Ansprechpartner bis zur Übergabe. Sein Ziel: Ihr Team kann den nächsten Release eigenständig durchführen.
Organisation
Jana unterstützt Toni in der Organisation und hält rebaze im Alltag zusammen. Sie kümmert sich um das Organisatorische und sorgt mit ihrer Verlässlichkeit dafür, dass aus Vorhaben gemeinsame Arbeit wird.
Abhängigkeits- und Schwachstellenanalyse
Otto unterstützt Toni bei der Analyse von Abhängigkeiten, SBOMs und bekannten Schwachstellen. Der AI Agent bereitet Ergebnisse so auf, dass Toni sie fachlich einordnen kann: zugeordnet zum Artefakt, mit Quelle und offenen Punkten.
Technische Visualisierung
Anna unterstützt Toni bei der visuellen Aufbereitung technischer Zusammenhänge: mit Schaubildern, Kundenpitches und Videos, die einen Ablauf erklärbar machen. Die Entwürfe des AI Agents kann Toni im Gespräch prüfen und weiterentwickeln.
Otto und Anna sind AI Agents, keine menschlichen Mitarbeiter. Ihre Ergebnisse unterstützen meine Arbeit. Für die fachliche Einordnung und meine Umsetzung bin ich verantwortlich; Release-Freigaben bleiben bei Ihren zuständigen Verantwortlichen.
Die illustrierten Porträts wurden mit KI erstellt.
Wie ich arbeite
Drei Prinzipien, die sich in über zwei Jahrzehnten Projektarbeit herausgestellt haben.
Über zwei Jahrzehnte Praxis in Banken, im öffentlichen Sektor, in Konzernen und in Open-Source-Communities. Darunter SBOM-Prozesse für mehr als 1.000 Entwickler.
Der Nutzen daran ist nicht die Liste, sondern die Wiedererkennung. Die meisten Release-Probleme habe ich in anderer Form schon einmal gesehen. Diese Erfahrung hilft mir einzuschätzen, welche Lösungen dort gehalten haben und welche nicht.
Eine Liste, die niemand einer Entscheidung zuordnen kann, schafft keine Transparenz. Sie schafft nur Ablage.
Ich arbeite offen: Was wir gemeinsam entscheiden und warum, halte ich vom ersten Tag an nachvollziehbar fest. Für Ihre Systeme gilt derselbe Maßstab. Ergebnisse gehören zum richtigen Build, Release und Deployment. Quellen und fehlende Verbindungen bleiben sichtbar, statt stillschweigend zu verschwinden.
Die besten Ergebnisse entstehen dort, wo Menschen gern arbeiten. Ich bringe Energie mit und Humor, wo er passt.
Eine schlechte Stimmung im Team hält sich hartnäckiger als jedes technische Problem. Nach der Zusammenarbeit soll nicht nur die Codebasis besser dastehen, sondern auch das Team.
Warum das zählt
Selten am technischen Können. Häufiger daran, dass niemand zuständig ist, dass die Beteiligten den Ergebnissen nicht trauen, oder dass das Team nach der Übergabe allein vor einem Ablauf steht, den es nicht selbst gebaut hat. Deshalb kläre ich Zuständigkeiten früh, mache sichtbar, worauf eine Entscheidung beruht, und arbeite während der Umsetzung mit Ihrem Team statt neben ihm.
Erfahrung und Hintergrund
Ich bin Gründer und Geschäftsführer von rebaze, Apache- und Eclipse-Committer und war früher bei Sonatype.
Deutsche Bank, Postbank, DWP Bank, Morgan Stanley. Bundesdruckerei, Thales Defense. Über zwei Jahrzehnte habe ich DevSecOps-Plattformen für Organisationen gebaut, in denen Sicherheit nicht verhandelbar ist.
Eine Frage zieht sich durch diese Arbeit: Was gehört zu diesem Softwarestand, und worauf können wir uns bei der nächsten Entscheidung stützen? Sie klingt banal, bis sie unter Zeitdruck gestellt wird. Dann braucht die Antwort nicht nur Erfahrung, sondern Abläufe, die sie wiederholbar liefern.
Ob eine Entwicklerin einen Fehler untersucht, der Support eine Kundenfrage beantwortet oder ein AI Agent zwei Releases vergleicht: Alle brauchen dieselbe verlässliche Zuordnung. Und niemand sollte sie jedes Mal neu zusammensuchen müssen.
Deshalb verbinde ich die fachliche Einordnung mit der technischen Umsetzung. Was sich wiederholt, gehört in Pipelines, Adapter und Regeln, nicht in den Kopf einer einzelnen Person.
„Ich möchte, dass Ihr Team nach unserer Zusammenarbeit selbst weiterkommt. Mit Abläufen, die es ausführen und verändern kann, und Ergebnissen, deren Grenzen es kennt.“
Erfahrung wird in der Umsetzung konkret.
Mit Ihnen beginne ich bei einem Produkt und einem realen Release-Weg. Gemeinsam legen wir fest, was sich ändern soll und wer dafür zuständig ist. Die vereinbarte Verbesserung setze ich in Ihren bestehenden Systemen um.
Sie behalten den Ablauf, seine Konfiguration und die Ergebnisse. Der Open-Source Evidence Compiler rio von rebaze kann unterstützte Daten dafür aufbereiten. Ich nutze vorhandene Tools und erweitere rio nur, wenn eine konkrete Aufgabe einen wiederverwendbaren Baustein braucht.
Apache-Committer seit 2009 · Eclipse-Committer
Erfahrung
NIS2, DORA, PCI-DSS, CRA, EU AI Act: Ich helfe Ihnen, diese Anforderungen in nachprüfbare Schritte im Release-Prozess zu übersetzen. Was davon für Sie gilt, klären wir gemeinsam.
Das Unternehmen
Gründungsjahr
Standort
Für Menschen und AI Agents
rebaze ist meine Praxis für Release Controls. Die rebaze GmbH ist Ihr Vertragspartner. Ich kläre mit Ihnen die Anforderungen, gestalte den Ablauf und setze ihn in Ihrer bestehenden Toolchain um: ein Produkt, ein Release-Weg, eine vereinbarte Verbesserung. Anschließend übergebe ich ihn an Ihr Team. Analyse und laufende Beratung ergänzen die Umsetzung als eigene Angebote.
Die Initiative D21 ist Deutschlands größtes gemeinnütziges Netzwerk für die Digitale Gesellschaft. Seit 1999 bringt sie Wirtschaft, Politik, Wissenschaft und Zivilgesellschaft zusammen, unter anderem mit dem D21-Digital-Index und dem eGovernment MONITOR. rebaze unterstützt ihre Arbeit als Förderer.
Mitglieder und Förderer der Initiative D21Bringen Sie einen konkreten Fall mit: einen Review-Engpass, eine fehlende Prüfung oder einen Release, dessen Freigabe schwer nachzuvollziehen war. Gemeinsam klären wir, wo die Lücke liegt.
Ihren Fall besprechen30 Minuten. Kostenlos und unverbindlich.