Angriffe werden billiger, Software entsteht schneller.
Beides trifft dieselben Firmen. Wir sagen es kurz und sachlich, denn die Antwort darauf ist ein klarer Aufbau und kein Alarm.
Automatisierte Angriffe
KI-Agenten suchen rund um die Uhr nach offenen Zugängen und veralteten Servern. Was früher ein Team brauchte, erledigt heute ein Skript.
Täuschend echte Anfragen
Gefälschte Anrufe und Mails zielen auf Menschen mit Zugriff. Je mehr Wege in ein System führen, desto mehr Ziele gibt es.
Software ohne Fundament
Schnell zusammengepromptete Anwendungen laufen oft auf ungewarteten Servern, ohne Backup und ohne jemanden, der sie verantwortet.
Die Omnisnap-Schleuse: ein Weg hinein, und auf diesem Weg wird alles geprüft.
Es gibt genau einen Weg, Ihre Software zu ändern: das Ticket über das Omnisnap DevOps Gateway. Keine Hintertür, kein direkter Zugriff auf Server, keine Änderung ohne Prüfung. So bleibt schnelle Entwicklung sicher betrieben.
- Text
- Sprachnachricht
- Dokument
- Screenshot
- KI prüft mit Ihrem QuellcodeDie Anfrage wird gegen den bestehenden Code gelesen. Leitplanken blockieren Schädliches.
- Code-KI auf unserer InfrastrukturTrainiert auf unsere Plattform, mit Sicherheits-Checkpoints in jedem Schritt.
- Isolierte EntwicklungGebaut wird in einer getrennten Umgebung, nur mit Testdaten.
- Ein Engineer prüftVier-Augen-Prinzip: ein benannter Engineer prüft jede Änderung und steht dafür gerade.
- Ihre FreigabeSie testen auf Staging. Live geht nur, was Sie freigeben.
- jede Version archiviert
- Rollback in Minuten
- flexible JSON-Daten, keine Wartungsfenster
- Sie beschreiben, was Sie brauchenAls Text, Sprachnachricht, Dokument oder Screenshot. Daraus entsteht ein Ticket, der einzige Weg zu einer Änderung.
- KI prüft gegen Ihren QuellcodeSie liest die Anfrage gegen den bestehenden Code. KI-Leitplanken blockieren, was schaden oder Missbrauch ermöglichen würde.
- Gebaut wird isoliertIn einer getrennten Entwicklungsumgebung, nur mit Testdaten. Die Code-KI ist auf unsere Infrastruktur trainiert und durchläuft Checkpoints in jedem Schritt.
- Zwei Augen mehr, dann IhreEin benannter Engineer prüft jede Änderung. Sie testen auf Staging, und live geht nur, was Sie freigeben.
| Typische Firmensoftware | Mit der Omnisnap-Schleuse |
|---|---|
| Viele Menschen mit vielen Wegen ins System | Ein Eingang: das Ticket über das Gateway |
| Sicherheit, Backup und Änderungen werden getrennt geregelt | Ein durchgehendes Konzept für alles drei |
| KI-Code entsteht ohne Blick auf die Infrastruktur | KI auf unsere Infrastruktur trainiert, Checkpoints überall |
| Starre Datenmodelle, Migrationen, Wartungsfenster | Flexible JSON-Daten, Updates ohne Unterbruch |
| Ein Fehler bleibt ein Fehler | Jede Version archiviert, Rollback in Minuten |
Sie können nichts kaputt machen, das sich nicht in Minuten zurückholen lässt.
Ihre eigene Private Cloud, abgeschottet von allen anderen.
Jeder Kunde hat ein eigenes Projekt mit eigener Datenbank und eigenem Speicher, in der Google-Cloud-Region Zürich, verteilt auf 3 getrennte Zonen. Fällt ein Server aus, übernimmt ein anderer.
Abgeschottet pro Kunde
Ihre Daten liegen nie in einer gemeinsamen Datenbank mit anderen Kunden.
Verschlüsselt, ohne Ausnahme
Alle Daten, verschlüsselt bei Speicherung (AES-256) und Übertragung (TLS).
Daten und Schlüssel in Zürich
Kundendaten werden in Zürich gespeichert und verarbeitet. Schlüssel und Secrets liegen in einem Key Vault in Zürich.
Quellcode getrennt von Daten
GitHub enthält nur Quellcode, keine Kundendaten und keine Secrets.
Auch die E-Mail ist Ihre Wahl
E-Mail-Versand über SendGrid, abwählbar: ein anderer Anbieter oder Ihr eigener Mailserver ist möglich.
KI unter Vertrag
KI in Ihren Prozessen ist Google Gemini über Vertex AI, verarbeitet in Zürich, vertraglich ohne Training mit Ihren Daten. Für das Programmieren arbeitet KI nur mit Quellcode, nie mit Ihren Kundendaten.
Keine Marketing-Versprechen. Vertraglich festgehalten im SLA.
Was hier steht, steht auch in Ihrem Vertrag. Messen Sie uns daran.
Verfügbarkeitsziel pro Monat
Überwacht rund um die Uhr. Kritische Störungen gehen wir innert einer Stunde an, auch ausserhalb der Servicezeiten.
Backups, die funktionieren
Mindestens stündlich, aufbewahrt bis zu 12 Monate. Die Wiederherstellung testen wir mindestens vierteljährlich.
Jede Änderung geprüft
Entwickelt wird mit Testdaten, ein Engineer prüft vor jedem Release, Sie geben auf Staging frei.
Zugriff mit Namen
Nur benannte Engineers, nur soweit Betrieb und Support es verlangen, mit Mehrfaktor-Anmeldung und protokolliert bei jedem Zugriff.
Meldung bei Vorfällen
Bei einem Sicherheitsvorfall informieren wir Sie unverzüglich, spätestens innert 24 Stunden, mit schriftlicher Analyse.
Ausstieg ohne Hürden
Jederzeit kündbar. Kostenloses Offboarding innert maximal 10 Arbeitstagen, bis zu vier Übergabe-Termine und 12 Monate E-Mail-Support.
- ISO/IEC 27001
- ISO/IEC 27017
- ISO/IEC 27018
- ISO/IEC 27701
- SOC 1
- SOC 2
- SOC 3
- CSA STAR
- BSI C5
Der Standard für alle, und eine Stufe, die nur wenige Anbieter überhaupt anbieten.
Für die meisten Firmen reicht der Standard weit. Wer Produktionsdaten ganz aus unserer Reichweite halten muss, wählt die zweite Stufe.
Omnisnap Cloud in Zürich
- Eigene Private Cloud in Zürich, 3 Zonen
- Zugriff auf Produktionsdaten nur durch benannte Engineers, nur soweit Betrieb und Support es verlangen
- Mehrfaktor-Anmeldung, jeder Zugriff protokolliert
- Die Schleuse für jede Änderung
In Ihrer eigenen Cloud oder on-premise
- Die Omnisnap Cloud läuft in Ihrer Infrastruktur
- Eine Schnittstelle von Produktion zu Entwicklung: wir arbeiten nur mit Testdaten
- Unsere Engineers sehen Ihre Produktionsdaten nie
- Gleiche Funktionen, gleiche Schleuse
Wie Viktor Risiken belegt, statt sie zu behaupten.
Viktor muss gegenüber Geschäftsleitung und Revision zeigen können, wer was geändert hat und warum. Mit der Schleuse sind die Nachweise jederzeit bereit: Regeln, die das System durchsetzt und dokumentiert.
Das Szenario von ViktorArchitektur der Schleuse, KI-Leitplanken, Datenmodell, Betrieb und Unterauftragnehmer: offen dargelegt auf der Seite Technik.
Zum technischen Setup