Business-KundenOpen Source Infrastructure · Made in Germany
Governance & Policy
Wir helfen Ihnen, Open Source systematisch und compliant in Ihrem Unternehmen einzusetzen. Das beginnt bei der OSS-Nutzungsrichtlinie und reicht bis zur SBOM-Strategie für Ihre gesamte Software-Supply-Chain. Wir führen License-Reviews durch, etablieren Governance-Prozesse und schulen Ihre Teams im sicheren Umgang mit Open Source Abhängigkeiten.
Wenn ein Critical CVE in einer Open Source Komponente auftaucht, brauchen Sie schnelle Antworten — nicht in Tagen, sondern in Stunden. Unser Security-Team triagiert CVEs, erstellt Backports für Ihre spezifische Version und liefert gehärtete Patches. Wir arbeiten direkt mit Upstream-Maintainern zusammen und können Security-Fixes beisteuern, bevor sie öffentlich werden.
Wir sind keine passiven Nutzer von Open Source — wir sind aktive Contributors. Unser Team pflegt Upstream-Beziehungen zu den Kernprojekten des souveränen Stacks: Kubernetes, PostgreSQL, Keycloak, Prometheus und mehr. Das bedeutet für Sie: wenn Sie ein Problem haben, kennen wir die Maintainer persönlich und können Fixes schneller durchsetzen als jeder Vendor.
Enterprise Open Source Support aus Deutschland bedeutet: deutschsprachige Consultants, die Ihre regulatorischen Anforderungen verstehen — BSI, BaFin, NIS2, nicht nur NIST und SOC2. SLAs nach deutschem Recht, durchsetzbar vor deutschen Gerichten. Datenverarbeitung in Deutschland. Und die Fähigkeit, mit Ihren Auditoren auf Deutsch über technische Details zu sprechen.
Deutschsprachiger SupportSLA nach deutschem RechtDeutsche DatenverarbeitungBSI/BaFin-ExpertiseAudit-Begleitung auf Deutsch
Praxisbeispiel
Enterprise OSS Support für Versicherung: CVE in 3h gepatcht
Herausforderung
Eine große Versicherung hatte einen souveränen Open Source Stack produktiv im Einsatz (Kubernetes, PostgreSQL, Keycloak, GitLab), aber keinen strukturierten Support. Bei einem Critical CVE in Keycloak dauerte die interne Reaktion 11 Tage — inakzeptabel für einen DORA-regulierten Betrieb. Es fehlte an Upstream-Expertise, Patch-Fähigkeit und strukturiertem Vulnerability Management für Open Source Komponenten.
"Als der Keycloak-CVE kam, hatten wir in 3 Stunden einen Patch in Production. Vorher hätten wir 2 Wochen gebraucht. Das ist der Unterschied zwischen Support und echtem Engineering."
