Technologieseiten sind meist so geschrieben, als existiere alles darauf bereits. Diese ist in drei Bänder geteilt, damit man den Unterschied auf einen Blick erkennt.
Heute im Einsatz und beantwortet Anfragen. Aus diesem Repository und der laufenden Website gelesen.
Wird derzeit gebaut. Für Kundschaft nicht verfügbar und verarbeitet keine Daten.
Architektur in Prüfung. Nichts davon ist beschafft, ausgerollt oder produktiv im Einsatz.
Diese Liste wurde aus dem Repository und der laufenden Website gelesen, nicht aus einem Plan. Sie ist bewusst kurz: ein kleiner, vollständig verstandener Stack schlägt einen großen, teilweise erratenen.
Diese Website und die Gruppenanwendungen. Kein Framework; ein kleiner Front-Controller und gemeinsame Includes.
Relationale Speicherung, durchgehend über PDO mit Prepared Statements angesprochen.
Saubere URLs, Weiterleitungsregeln, Komprimierung, Cache und Sicherheits-Header.
Unternehmensfakten, Produktstatus und Artikeltexte liegen in versionierten PHP- und Markdown-Dateien, nicht in Datenbankzeilen.
Seiten werden auf dem Server gerendert; JavaScript ist progressive Verbesserung, keine Voraussetzung zum Lesen.
Ein kompiliertes Stylesheet plus eine kleine handgeschriebene Ebene. Für das Deployment ist kein Build-Schritt nötig.
Kontakt- und Benachrichtigungs-E-Mails über den Mail-Dienst des Hosting-Anbieters.
Redaktionspanel mit Sitzungsauthentifizierung, bcrypt-Passwort-Hashing und CSRF-Schutz bei jedem Schreibvorgang.
Vier Produkte befinden sich in aktiver Entwicklung. Jedes hat eine eigene Seite, die sagt, was es noch nicht kann.
Infrastruktur für Dokumentenintelligenz und Verifizierung: Unternehmensdaten auslesen, prüfen und bestätigen.
Vorteile, Rabatte und Werkzeuge für Gründerinnen, Gründer und Unternehmen.
Eine Lösung für internationale Geschäfts- und virtuelle Adressen.
Finanztechnologie-Infrastruktur für Checkout, Zahlungsbetrieb, Händlerprüfung, Betrugskontrollen und Geschäftstransaktionen.
Wohin die Infrastruktur muss, wenn die Dokumentenlast wächst. Zuerst als Bedarf formuliert, dann als Kandidatendienst, denn der Bedarf ist die Entscheidung, der Anbieter nicht.
| Bedarf | Status | Kandidatendienst | Wozu es dienen würde |
|---|---|---|---|
| Objektspeicher für Unternehmensdokumente | Migrationsziel | Amazon S3 | Verschlüsselte Dokumentenablage mit Schlüsseln pro Objekt, als Ersatz für die lokale Dateisystemablage. |
| Verwaltete relationale Datenbank | Migrationsziel | Amazon RDS | Automatisierte Backups, Point-in-Time-Recovery und ein getesteter Wiederherstellungsweg. |
| Container- oder VM-Compute | Migrationsziel | Amazon ECS / EC2 | Getrennte Umgebungen, damit ein Release vor der Produktion geprobt werden kann. |
| CDN und Web Application Firewall | Geplant | Amazon CloudFront + AWS WAF | Edge-Caching für öffentliche Seiten und eine Filterschicht vor den Anwendungen. |
| Verwaltung von Verschlüsselungsschlüsseln | Geplant | AWS KMS | Schlüsselverwahrung getrennt von der Speichergrenze, damit eine Kompromittierung des Speichers nicht automatisch eine Kompromittierung der Schlüssel ist. |
| Verwaltung von Geheimnissen | Geplant | AWS Secrets Manager | Zugangsdaten aus Konfigurationsdateien entfernen und planmäßig rotieren. |
| Zentrales Logging und Monitoring | Geplant | Amazon CloudWatch | Ein Ort für Anwendungs-, Zugriffs- und Sicherheitsereignisse über alle Umgebungen hinweg. |
| Warteschlangenbasierte Hintergrundverarbeitung | Geplant | Amazon SQS + AWS Lambda | Dokumentenverarbeitung aus dem Anfragepfad herausnehmen, damit ein Upload nie eine Seite blockiert. |
| Dokumenten-OCR und Datenextraktion | Architektur in Prüfung | Amazon Textract | Hochgeladene Unternehmensdokumente in strukturierte Felder für DorskoVerify überführen. |
| Dokumentenklassifikation und -auswertung | Architektur in Prüfung | Amazon Bedrock | Dokumenttypen klassifizieren und widersprüchliche Werte abgleichen, stets mit menschlicher Prüfung, bevor auf ein Ergebnis vertraut wird. |
| Backup und Notfallwiederherstellung | Geplant | Cross-region backup with tested restore | Verschlüsselte Backups, deren Wiederherstellung tatsächlich durchgeführt und gemessen wurde, nicht nur konfiguriert. |
Ein Anbietername erscheint oben nur als Kandidat für einen generischen Bedarf. Eine Nennung ist keine Aussage über Nutzung, Partnerschaft oder Mitgliedschaft in einem Programm.
Authentifizierung beantwortet, wer fragt. Sie beantwortet nicht, ob diese Person dieses Dokument haben sollte. Jeder Zugriff auf ein Gesellschaftsdokument wird im Moment des Zugriffs autorisiert und protokolliert.
Erhöhte Rechte laufen standardmäßig ab, statt darauf zu warten, dass jemand an den Entzug denkt. Rollen bilden ab, was jemand tut — nicht, was jemand ist.
Verifizierung, Dokumentenverarbeitung und Zugriffskontrolle sind eine Implementierung für mehrere Produkte — eine Korrektur an einer Stelle wirkt überall.
Wo eine automatisierte Entscheidung Unternehmen, Geld oder Identität berührt, prüft ein Mensch sie, bevor darauf vertraut wird. Konfidenzwerte dienen dazu, Arbeit zu einer prüfenden Person zu leiten — nicht, sie zu ersetzen.
Ein Backup, aus dem nie wiederhergestellt wurde, ist eine Annahme, kein Wiederherstellungsplan. Entscheidend ist, ob jemand anderes als die einrichtende Person nach Anleitung eine Wiederherstellung durchführen kann.
Produktstatus ist ein Datenfeld, keine Marketingentscheidung. Ein nicht ausgeliefertes Produkt trägt auf jeder Fläche, auf der es erscheint, ein entsprechendes Label — auch auf dieser Seite.
