Ansicht: TROJAN — Fähigkeiten im Code, die in keiner Vorgabe stehen
Was Aigis hier liest
Quellcode gegen Dokumentation, Vorgaben und Sicherheitsregeln: CORE dokumentiert die Absicht, PULSE prüft Funktion und Stabilität, SHIELD die Sicherheit — jeder Befund mit CWE, Fundstelle und Empfehlung. TROJAN findet, was der Code kann, obwohl es in keiner Vorgabe steht.
Wofür Sie es brauchen
Bei Zulieferungen: ob der gelieferte Code tut, was bestellt war — und nichts anderes. Bei Altsystemen: was der Code wirklich macht, bevor jemand ihn anfasst. Vor der Freigabe: welche Befunde offen sind, welche akzeptiert wurden und warum.
Für wen
Entwicklung, Architektur, Security, Test — und Einkauf oder Projektleitung, die Software beauftragen, ohne sie lesen zu können. Prüfen können Sie auch, ohne den Quellcode herzugeben: der lokale Prüfer läuft bei Ihnen.
Die GrenzeKeine Garantie, dass Code fehlerfrei ist: Aigis zeigt Befunde mit Fundstelle — welche Sie akzeptieren und ob Sie freigeben, entscheiden Sie.
Aus dem Programm
Wie sieht ein Befund am Code aus?
Ein SHIELD-Befund nennt Datei und Zeile, die CWE, den Schweregrad, die Grundlage aus CORE und PULSE und eine Empfehlung — und hält fest, wie entschieden wurde. TROJAN listet daneben, was der Code kann, obwohl es in keiner Vorgabe steht.
Ansicht im Programm: Prüfkreis · SHIELD — ein Befund am Code: die Maschine liefert, Aigis belegt, der Mensch entscheidet
Lokaler Prüfer
Prüfen, ohne den Quellcode herzugeben.
Der Kunde legt fest, woran gemessen wird. Der Lieferant betreibt den Aigis-Prüfer auf seinem eigenen Rechner: ein Python-Skript, dessen Quelltext er lesen kann. Es liest die Datei lokal, fragt ein lokal laufendes Modell und spricht nach außen nur mit dem Mandanten. Der Quellcode verlässt das Haus nicht als Ganzes — die Befunde tun es, ohne Freigabeschritt. Die Suche nach Funktionen, die in keiner Vorgabe stehen, braucht die Dateien im Aigis-Arbeitsbereich. Wie ein Gutachter, der den Wagen in Ihrer Halle prüft und nur sein Gutachten mitnimmt.
Wieder und wieder prüfen
Was ist eine Prüfung wert, die in einer Liste endet?
Sie hat nicht geprüft, sie hat vertagt. Zero Findings™ ist unser Ziel, kein Versprechen: der Zustand, in dem nichts mehr offen ist — und ein Projekt, bei dem nichts offen ist, steht nicht still. Ob Sie dorthin kommen, entscheiden Ihre Entscheidungen; damit die Prüfung den Weg zeigen kann, muss sie wiederholbar sein: Jeder Lauf trägt eine Nummer, jeder frühere Stand bleibt erhalten.
Zero Findings™
Prüfen. Entscheiden. Anpassen. Wieder prüfen.
Bis nichts mehr offen ist — nicht bis die Besprechung vorbei ist.
Eine übliche Prüfung endet in einer Liste, einer Besprechung und Nacharbeit. Sobald mehr produziert wird, hält dieses Vorgehen nicht mehr Schritt. Aigis macht daraus einen wiederholbaren Ablauf: Abweichung erkennen, Ursache zeigen, Entscheidung festhalten, Anpassung prüfen, erneut nachsehen.
Daraus entsteht nicht nur Zeitgewinn, sondern ein Register, das man weiterreichen kann: jede Vorgabe, jeder Befund, jede Entscheidung mit Namen und Zeitpunkt. Wer später fragt, warum etwas so entschieden wurde, findet die Antwort — nicht die Erinnerung daran.
Ansicht im Programm: Vorgaben · Reiter Verlauf — jede Gesamtprüfung mit Nummer, jeder Stand bleibt
Jede Prüfung baut auf der letzten auf — nicht auf der Erinnerung an sie.
Fragen & Antworten
Die häufigsten Fragen aus der Praxis.
Wie kommt Quellcode in Aigis?
Als Dateien in einen Projektordner — mehrere auf einmal; ob eine Datei Quelltext ist, entscheidet ihr Inhalt, nicht die Endung, und was keiner ist, wird abgewiesen und gemeldet. Öffentliche Repositories importieren Sie per Adresse, ohne Zugangsdaten — von GitHub, GitLab, Bitbucket, Azure DevOps, Codeberg und Gitea, dazu GNOME GitLab, KDE Invent, freedesktop.org, Debian Salsa und Framagit. Private Repositories laden Sie als Archiv hoch — ZIP, TAR (.tar.gz, .tgz, .tar.bz2, .tar.xz), 7z oder RAR, bis 30 MB; Aigis nimmt dafür keinen Schlüssel und kein Token an. In der CI/CD-Pipeline, etwa mit GitHub Actions oder GitLab CI, lädt aigis-ci den Arbeitsstand hoch und liest das Prüfergebnis als Freigabe-Gate zurück. Oder der lokale Prüfer liest die Dateien auf Ihrem Rechner. Befunde gehen als SARIF wieder hinaus: in die IDE, in GitHub Code Scanning oder DefectDojo.
Kosten
Abgerechnet wird nach dem Umfang Ihrer Unterlagen und mit festen Preisen je Lauf — nicht nach Sitzplätzen, nicht nach Rechenzeit. Vor jeder Auswertung sehen Sie, was sie kostet.
Maßgeblich ist die deutsche Fassung. Anbieter: DIAI GmbH.
Wird geladen …
Impressum & Offenlegung gem. § 24 bzw. § 25 MedienG
DIAI GmbH
Geschäftsführer: Andreas Hofmann
Martinigasse 1, 7537 Neuberg im Bgld., Österreich
T: 0680 201 44 61 | E: office@diai.at | Web: diai.at
Unternehmensgegenstand: Entwicklung und Betrieb von Software | Firmenbuchnummer: FN 689382Y, Landesgericht Eisenstadt | UID-Nr.: ATU83867415
Gerichtsstand: Güssing | Gewerbe: Dienstleistungen in der automatischen Datenverarbeitung und Informationstechnik
GISA-Zahl: 40274980 | Gewerbebehörde: Bezirkshauptmannschaft Güssing | Gewerbeart: freies Gewerbe
Der Betreiber dieser Website distanziert sich ausdrücklich von allen Inhalten verlinkter Seiten.
Datenschutzerklärung
Kurz gefasst: Keine Tracking-Cookies, keine Dienste Dritter, kein Profiling. Besuche zählen wir ohne Personenbezug (Ziffer 3a). Maßgeblich ist die deutsche Fassung.
1. Verantwortlicher
DIAI GmbH, Martinigasse 1, 7537 Neuberg im Bgld., Österreich · E: office@diai.at · FN 689382Y, Landesgericht Eisenstadt
2. Keine Tracking- oder Analyse-Dienste Dritter
Diese Website verwendet keine Tracking-Cookies, keine Analyse-Werkzeuge von Dritten und kein Profiling. Wie wir Besuche ohne Personenbezug zählen, steht in Ziffer 3a.
3. Technisch notwendige Speicherung
Im lokalen Speicher Ihres Browsers (localStorage) werden ausschließlich gespeichert: Ihre Sprachwahl, Ihre Wahl der Darstellung (hell/dunkel) und die Bestätigung des Speicher-Hinweises. Diese Daten verlassen Ihren Browser nicht (Rechtsgrundlage: berechtigtes Interesse an einer funktionsfähigen Website, Art. 6 Abs. 1 lit. f DSGVO; § 165 Abs. 3 TKG 2021). Im Kundenbereich (/app/) werden für die Anmeldung technisch notwendige Session-Cookies gesetzt.
Vertrautes Gerät (Cookie „aigis_geraet“). Melden Sie sich im Kundenbereich mit Zwei-Faktor-Code an, können Sie „Diesem Gerät [Anzahl] Tage vertrauen“ ankreuzen. Nur dann setzen wir das Cookie „aigis_geraet“. Zweck: Auf diesem Gerät fragt Aigis so viele Tage, wie beim Ankreuzen angezeigt (derzeit 14, höchstens 30), nur nach Ihrem Passwort, nicht nach dem Zwei-Faktor-Code. Inhalt: eine Zufallskennung ohne weitere Angaben. Das Cookie ist für Skripte nicht lesbar, wird nur über verschlüsselte Verbindungen und nur an die Anmeldung von Aigis gesendet; Dritte haben keinen Zugriff. Dauer: die beim Ankreuzen angezeigte Anzahl Tage (derzeit 14, höchstens 30) ab dem Ankreuzen, ohne Verlängerung. Bei uns gespeichert werden nur ein nicht umkehrbarer Prüfwert der Kennung, Ihr Konto, Ausstellung, Ablauf, letzte Verwendung und eine Kurzbeschreibung des Geräts (Browser und Betriebssystem). Ungültig wird das Vertrauen mit Ablauf, wenn Sie das Gerät unter „Mein Konto → Vertraute Geräte“ entfernen (einzeln oder alle), wenn Sie Passwort oder Zwei-Faktor-Anmeldung ändern, wenn Ihr Konto wegen längerer Nichtnutzung gesperrt oder gelöscht wird, nach einem Eingriff unserer Plattformverwaltung zum Schutz Ihres Kontos, wenn Ihre Organisation die Funktion für ihre Mitglieder abschaltet, und wenn wir die Funktion abschalten. Abmelden beendet nur die Sitzung, nicht das Vertrauen. Abgelaufene Einträge löschen wir spätestens 30 Tage nach Ablauf. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich) und Art. 6 Abs. 1 lit. f DSGVO (sichere und zugleich bequeme Anmeldung auf Ihren Wunsch). Bitte nutzen Sie die Funktion nicht auf gemeinsam genutzten Geräten.
3a. Eigene Besucherstatistik (Reichweitenmessung)
Zweck. Wir zählen, wie viele Menschen unsere Website und die Anwendung aufrufen und woher sie kommen (etwa über eine Suchmaschine, eine Verlinkung oder eine Kampagne). Die Zählung läuft ausschließlich auf unserem eigenen Server; Analyse-, Werbe- oder Tracking-Dienste Dritter setzen wir nicht ein, und es entsteht kein Profil einer Person.
So wird gezählt. Wir zählen auf unserem Server, wenn Ihr Browser eine Seite unserer Website oder die Anwendung (/app/) abruft — ohne Skript, ohne Cookie und ohne etwas aus Ihrem Browser oder Gerät auszulesen. Ausgewertet werden nur die Angaben, die jeder Browser mit dem Abruf einer Seite ohnehin sendet: die aufgerufene Adresse, die verweisende Seite (Referer), die bevorzugte Sprache (Accept-Language) und die Browserkennung, aus der wir nur den Gerätetyp ableiten, ohne sie zu speichern. Gespeichert werden je Besuch nur diese groben Merkmale:
die aufgerufene Seite unserer Website oder die Anwendung und ob der Besuch von außen oder von unserer eigenen Website kam;
die Herkunft: nur der Name der verweisenden Website (z. B. „google.com“) und deren Gruppe (direkt, Suchmaschine, KI-Assistent, soziales Netzwerk, andere) — nie die vollständige Adresse, nie Pfad oder Suchbegriffe, nie eine IP-Adresse;
Kampagnenangaben aus der aufgerufenen Adresse, falls vorhanden (utm_source, utm_medium, utm_campaign) — nur Werte aus unserer eigenen Liste von Kampagnennamen, jeder andere Wert wird als „sonstige“ gespeichert;
die Sprache, die Ihr Browser als bevorzugt mitsendet, samt Sprachregion (z. B. „de-AT“) — eine Spracheinstellung, nicht Ihr Standort;
der Gerätetyp (mobil, Tablet, Desktop) bzw. die Kennzeichnung als automatisierter Abruf (Bot);
beim Laden der Anwendung, ob eine Anmeldesitzung bestand (ja/nein — ohne Angabe, wer);
ob es ein eigener Zugriff von uns war (siehe unten);
der Zeitpunkt, auf die Stunde gerundet.
Was nicht erfasst wird. Wir speichern keine IP-Adresse, keine Browserkennung (User-Agent), keine Benutzerkennung und keine Kennung Ihres Geräts; Besuchern wird kein Cookie gesetzt, und in Ihrem Browser wird dafür nichts gespeichert oder ausgelesen. Damit derselbe Seitenaufruf vom selben Gerät innerhalb von 30 Minuten nur einmal zählt und die Meldestelle nicht überlastet wird, bildet der Server aus IP-Adresse und Browserkennung einen Prüfwert mit einem Zufallswert, der bei jedem Neustart neu erzeugt wird; nur dieser gehashte Prüfwert bleibt im Arbeitsspeicher, höchstens 30 Minuten, und wird nie in die Datenbank geschrieben.
Kein Zählen auf Wunsch. Sendet Ihr Browser „Global Privacy Control“ oder „Do Not Track“, erfassen wir Ihren Besuch in dieser Statistik nicht; wir erhöhen dann nur eine Tagessumme ohne jedes Merkmal. Lädt Ihr Browser eine Seite nur vorab (Prefetch), zählen wir das nicht.
Unabhängig davon zählt der Server Aufrufe der Anwendung und ihrer Schnittstelle ohne Anmeldung als Zeitfenster (je fünf Minuten, ohne IP-Adresse); nur bei als automatisiert erkannten Abrufen (Bots) wird deren Browserkennung gespeichert. Abrufe von Überwachungsdiensten (Health-Checks) zählen wir nur als Tagessumme.
Eigene Zugriffe. Zugriffe von uns selbst werden beim Erfassen als „eigene“ gekennzeichnet und aus der Statistik herausgerechnet: Sitzungen unserer Plattformverwaltung, eigene Prüfskripte, von uns eingetragene Netzbereiche (enger als /24 bzw. IPv6 /48 nur als nicht umkehrbarer Prüfwert) sowie Geräte unserer Mitarbeiterinnen und Mitarbeiter, auf denen die Plattformverwaltung das Cookie „aigis_intern“ ausdrücklich per Knopfdruck setzt (für alle diese Geräte derselbe signierte Wert ohne Personenbezug, Laufzeit 400 Tage). Besuchern wird es nie gesetzt.
Rechtsgrundlage. Unser berechtigtes Interesse, die Reichweite unseres Angebots zu kennen und es bedarfsgerecht weiterzuentwickeln, sowie an der Abwehr von Überlastung und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Auf Ihr Endgerät greifen wir dafür über den Seitenabruf hinaus nicht zu.
Speicherdauer. Die Einträge werden nach 90 Tagen automatisch gelöscht (tägliche Löschung); in unseren verschlüsselten Sicherungen können sie bis zu 30 Tage länger enthalten sein.
Empfänger. Ausgewertet werden ausschließlich Summen (Besuche je Tag, Herkunft, Seiten, Sprachen, Gerätetypen), einsehbar nur für unsere Plattformverwaltung. Eine Weitergabe an Dritte findet nicht statt. Die Daten liegen bei unserem Hosting-Dienstleister Amazon Web Services EMEA SARL (Luxemburg) in der Region Europa (Stockholm), der sie in unserem Auftrag verarbeitet. Die Daten verlassen die EU nicht; eine automatisierte Entscheidung findet nicht statt.
Widerspruch. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (office@diai.at). Da die gespeicherten Einträge keine Kennung enthalten, können wir sie keiner Person zuordnen und einzelne Einträge daher weder beauskunften noch löschen (Art. 11 DSGVO). Am einfachsten schalten Sie in Ihrem Browser „Global Privacy Control“ oder „Do Not Track“ ein.
AIGIS NEWS. Die Beiträge von AIGIS NEWS (/news/) sind ohne Anmeldung lesbar. Je Beitrag zählen wir nur, wie oft er öffentlich aufgerufen wurde — ohne Kennung, ohne IP-Adresse und ohne Browserkennung. Gespeichert werden je Aufruf nur der Beitrag, seine Sprachfassung, der Zeitpunkt und dass es ein öffentlicher Aufruf war. Damit Neuladen nicht doppelt zählt, hält der Server einen gesalzenen Prüfwert aus IP-Adresse und Browserkennung höchstens 10 Minuten nur im Arbeitsspeicher, nie in der Datenbank. Sendet Ihr Browser „Global Privacy Control“ oder „Do Not Track“, lädt er eine Seite nur vorab (Prefetch) oder ist es ein automatisierter Abruf (Bot), zählen wir den Aufruf nicht. Eigene Zugriffe werden wie oben beschrieben herausgerechnet. Rechtsgrundlage wie bei der Besucherstatistik: unser berechtigtes Interesse, die Reichweite unserer Beiträge zu kennen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Diese Zähleinträge werden nach zwölf Monaten automatisch gelöscht (tägliche Löschung); in unseren verschlüsselten Sicherungen können sie bis zu 30 Tage länger enthalten sein.
4. Server-Logfiles
Beim Aufruf der Website verarbeitet der Server in der EU automatisch IP-Adresse, Zeitpunkt, aufgerufene Ressource und User-Agent zur Sicherstellung des Betriebs und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 14 Tagen gelöscht.
5. Kontaktaufnahme
Bei Kontakt per E-Mail werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und nicht ohne Ihre Einwilligung weitergegeben.
Gesprächsanfrage über die Registrierung als Interessent: Verarbeitet werden Name, E-Mail-Adresse, Sprache, freiwillig Ihre Funktion und die freiwillige Beschreibung „Worum geht es bei Ihnen?“, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Die Beschreibung wird nicht in Ihrem Konto gespeichert. Bis Sie Ihre E-Mail-Adresse bestätigen, liegt sie nur beim Bestätigungslink – höchstens zwei Tage – und in Sicherungskopien bis zu deren Ablauf; danach wird sie gelöscht. Mit der Bestätigung geht sie einmalig per E-Mail an unser Team (office@aigis.one) und liegt dann nur noch in dieser E-Mail. Die Kontodaten bleiben gespeichert, bis Sie Ihr Konto unter „Mein Konto → Konto löschen“ selbst löschen oder die Löschung bei office@diai.at verlangen. Sicherungen enthalten die Daten danach noch höchstens 30 Tage.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at). Wenden Sie sich dazu an office@diai.at.
Ihr Konto können Sie jederzeit selbst löschen (Mein Konto → Konto löschen); als einzige Inhaberin bzw. einziger Inhaber einer Firma löschen Sie damit auch die Firma. Rechnungsdaten bewahren wir aus gesetzlichen Gründen sieben Jahre auf.
Diese Website verwendet keine Tracking-Cookies — nur technisch notwendige Speicherung (Sprachwahl, dieser Hinweis; im Kundenbereich Session-Cookies für die Anmeldung und, nur wenn Sie es wählen, ein Geräte-Cookie für die Zwei-Faktor-Anmeldung). Besuche zählen wir ohne Cookies und ohne Personenbezug.Mehr dazu: Datenschutz