Zum Inhalt springen

Software-Audit und Code-Review

Ein externes Code-Review mit unabhängigem Blick auf Code und Architektur, bevor Sie viel Geld in eine Richtung stecken. Mit schriftlichem Report und ohne Verpflichtung, danach mit uns zu bauen.

Von Danijel Balog, Gründer, Fragon Studios · Zuletzt aktualisiert: 2026-10-22

Stand:

Was kostet ein Code-Review?

Ein Code-Review kostet bei uns 1.200 bis 4.500 € und dauert 1 bis 3 Tage, je nach Größe der Codebasis. Enthalten ist ein schriftlicher Report mit priorisierten Befunden.

Richtwerte 2026, netto. Stundensatz für Consulting: 190 €.
FormatPreisDauerErgebnis
Code-Review1.200-4.500 €1-3 TageSchriftlicher Report, priorisierte Befunde, konkrete Handlungsempfehlungen
Tech-Due-Diligencenach Aufwand, 190 €/h3-5 TageBericht mit Risiko-Score und geschätztem Sanierungsaufwand

Das Code-Review ist ein Paketpreis. Er liegt über dem Projekt-Tagessatz von 1.100 €, weil der Report Teil der Leistung ist. Das Erstgespräch kostet nichts.

Steht die Entscheidung noch vor dem Bau, etwa die Wahl des Tech-Stacks oder die Frage der Machbarkeit, passt ein Architektur-Workshop ab 1.500 € oder eine Machbarkeitsanalyse ab 3.000 €.

Was kostet eine Tech-Due-Diligence?

Eine Tech-Due-Diligence dauert drei bis fünf Tage und wird nach Aufwand zum Consulting-Stundensatz von 190 € abgerechnet. Ergebnis ist ein Bericht mit Risiko-Score und geschätztem Sanierungsaufwand.

Eine Tech-Due-Diligence ist die technische Prüfung eines Software-Unternehmens vor einer Übernahme oder Beteiligung. Sie richtet sich an Investoren, die eine unabhängige Beurteilung von Code, Architektur und Skalierungsrisiken brauchen.

Wir gehen das Repository durch und sprechen in einem Architektur-Workshop mit dem CTO. Am Ende steht ein schriftlicher Bericht, der die Risiken bewertet und abschätzt, was eine Sanierung kosten würde.

Wann lohnt sich ein Software-Audit?

Immer dann, wenn eine teure Entscheidung ansteht und im Haus niemand unabhängig auf den Code schauen kann. Typische Anlässe:

Vor der Übernahme einer Codebasis

Sie übernehmen Software von einem anderen Dienstleister und wollen wissen, worauf Sie sich einlassen. Bei bestehenden Apps klären wir das in einem Audit von zwei bis drei Tagen.

Vor einem großen Umbau

Ein gewachsenes System soll in die Cloud, das Team ist uneins. Wir bewerten die Wege: alles unverändert umziehen, schrittweise ablösen oder neu bauen, und empfehlen einen mit Begründung.

DSGVO-Check

Vor einem Datenschutz-Audit: technische Prüfung von Code und Architektur entlang DSGVO Art. 25 und 32, mit schnell umsetzbaren Verbesserungen und einem Plan zur Absicherung. Keine Rechtsberatung.

Tech-Due-Diligence

Für Investoren vor einer Übernahme: drei bis fünf Tage Prüfung von Repository und Architektur, Bericht mit Risiko-Score und geschätztem Sanierungsaufwand.

Was steht im Audit-Report?

Priorisierte Befunde mit Begründung und konkreten nächsten Schritten. Keine vagen Aussagen, sondern eine Liste, mit der Ihr Team oder ein anderer Dienstleister arbeiten kann.

  • Befunde nach Dringlichkeit sortiert
  • Handlungsempfehlungen mit Begründung
  • Bei einer Tech-Due-Diligence zusätzlich Risiko-Score und Sanierungsaufwand

Wie läuft ein Software-Audit ab?

In drei Schritten vom kostenlosen Erstgespräch bis zum schriftlichen Bericht, dazu optional die Umsetzung.

  1. 1

    Erstgespräch

    Kostenlos und unverbindlich. Wir verstehen die Lage und klären, welches Format passt: Code-Review oder Tech-Due-Diligence.

  2. 2

    Analyse

    Je nach Auftrag Code-Review, Architektur-Analyse oder Gespräche mit den Beteiligten, auf Wunsch auch Interviews mit Ihrem Team. Die Bewertung ist unabhängig von Technologie und Anbieter.

  3. 3

    Schriftliche Empfehlung

    Sie bekommen einen Bericht mit konkreten Empfehlungen und nächsten Schritten. Auf Wunsch gehen wir ihn mit Ihrem Team durch.

  4. 4

    Optional: Umsetzung

    Wenn Sie wollen, begleiten wir die Umsetzung oder übernehmen die Entwicklung selbst. Das ist ein eigenes Angebot.

Ist das Audit unabhängig von einem späteren Auftrag?

Ja, ausdrücklich. Sie zahlen für Beratung, nicht für ein verstecktes Verkaufsgespräch, und wir empfehlen auch Lösungen, die wir nicht selbst bauen.

Wir haben kein Interesse an einer bestimmten Cloud oder einem bestimmten Framework. Wollen Sie nach dem Audit mit uns bauen, gerne. Wenn nicht, ist der Report trotzdem vollständig und für jedes andere Team brauchbar.

Das Review macht Danijel Balog selbst, Gründer und Lead Engineer. Die Empfehlungen kommen aus dem eigenen Betrieb: Wir entwickeln und betreiben selbst Software in Produktion.

Arbeiten Sie auch vor Ort in Linz?

Ja. Erstgespräch und Workshops machen wir auf Wunsch persönlich in Linz und Umgebung, die laufende Abstimmung meist remote.

Fragon Studios e.U.Moosfelderstraße 45
4030 Linz, Oberösterreich
+43 699 11066720
office@fragonstudios.com
Termine vor OrtLinz, Leonding, Traun, Ansfelden, Enns, Steyregg, Wels, Steyr, Freistadt, Gmunden und Umgebung. Termine nach Vereinbarung, Abstimmung sonst remote.

Welche Technologien prüft Fragon Studios?

Web-Frontends, Backends, Mobile und Infrastruktur. Salesforce-Customizing und SAP-Parametrierung prüfen wir nicht.

  • Web-Frontend: React, Vue, Angular, Svelte
  • Backend: .NET, Node.js, Python, Go
  • Mobile: React Native, Flutter, nativ für iOS und Android
  • Cloud und Infrastruktur: Kubernetes, Docker, Hetzner, AWS, Azure, GCP

Häufige Fragen

Wie lange dauert ein Code-Review?

Ein bis drei Tage für eine mittelgroße Codebasis. Eine Tech-Due-Diligence dauert typischerweise drei bis fünf Tage.

Was ist der Unterschied zwischen Code-Review und Machbarkeitsanalyse?

Das Code-Review bewertet bestehenden Code. Die Machbarkeitsanalyse bewertet ein geplantes Vorhaben, mit Aufwandsschätzung und Stack-Empfehlung, ab 3.000 € in ein bis zwei Wochen.

Prüfen Sie auch Software, die ein anderer Dienstleister gebaut hat?

Ja. Genau dafür ist eine unabhängige Zweitmeinung da. Wir legen an fremden Code dieselben Maßstäbe an wie an unseren eigenen.

Was kostet die Umsetzung nach dem Audit?

Die Umsetzung ist ein eigenes Angebot, nach einer Analysephase meist zum Fixpreis. Projektarbeit rechnen wir zum Tagessatz von 1.100 € ab, Beratung zu 190 € pro Stunde.

Code unabhängig prüfen lassen?

Schildern Sie uns kurz die Lage. Das Erstgespräch ist kostenlos, danach wissen Sie, welches Format passt.