--- title: "Cedars Fallstudie" canonical: https://wavect.io/de/case-studies/cedars/ language: de description: "Cedars Software-Assessment: Architektur- und Anforderungsdokumentation, QA, gezieltes Code-Review und Responsible-AI-Bewertung mit priorisierten Folgeschritten." image: "https://wavect.io/img/general/bak/open_graph_preview.jpg" --- ![Cedars International logo](/img/case-studies/logos/cedars.webp) CASE STUDIES · 2026 Cedars # Architektur, Anforderungen und Code-Review in einer nachvollziehbaren Prüfgrundlage. Eine Dokumentationsbasis und ein technisches Assessment für die Cybersicherheitssoftware von Cedars. [“Sie konnten mir durchgehend fundierte Antworten auf Expertenniveau geben.” Anonym, Führungskraft, Cedars International Clutch](https://clutch.co/go-to-review/f2290100-9e13-4140-a1b0-0ee301a5fd39/490912) ENTERPRISE QA und technische Bewertung 2026 Live Auf einen Blick Auftragsart QA und technische Bewertung Branche Cybersicherheit / Softwarequalität Jahr 2026 Status Live Stack PHP JavaScript Python FastAPI scikit-learn MySQL Kundenwebsite [ccdsglobal.com](https://ccdsglobal.com/) ## Überblick Der Cedars-Auftrag hatte zwei Phasen: Dokumentation und QA, gefolgt von einem technischen Assessment. Wavect strukturierte Architektur-, Anforderungs- und Governance-Unterlagen und nutzte anschließend gezielte Code-Reviews und kontrollierte Prüfungen, um Folgemaßnahmen zu priorisieren. Die geprüfte Umgebung umfasste eine PHP- und JavaScript-Anwendung, Python-Komponenten mit FastAPI und scikit-learn sowie MySQL-/MariaDB-Zugriffe. ## Was ist die Herausforderung? Architektur, Anforderungen, Anlagenverzeichnis und Zuständigkeiten beantworten unterschiedliche Fragen. Für Produktentscheidungen brauchen sie gemeinsame Begriffe und einen nachvollziehbaren Bezug zur verfügbaren Software. Bei KI kommt eine weitere Unterscheidung hinzu: Ein Anwendungstest belegt Verhalten unter definierten Bedingungen. Modellqualität braucht repräsentative Aufgaben und Kriterien. Beide Nachweisarten müssen getrennt bleiben; jede Schlussfolgerung benötigt einen klaren Geltungsbereich. ## Welche Entscheidung haben wir getroffen? ### Eine Beobachtung aus dem Review muss weiterführen. > Eine nützliche Feststellung braucht einen nächsten Schritt. Wir verbanden Dokumentation und Software-Nachweise mit Prioritäten, vorgeschlagenen Maßnahmen und Kriterien für die Nachprüfung. So konnte das Team vom Assessment zur Bearbeitung übergehen. ## Was wir gemacht haben Wir begannen mit Dokumentationsstrukturen und Formulierungshilfen: Architektur, Anforderungen, technische Assets und Zugänge, Rollen sowie Drittanbieter-Governance. Cedars ergänzte die produktspezifischen Informationen. Wir begleiteten mehrere Reviews und Querverweise, damit die Unterlagen zusammen nutzbar wurden, einschließlich der Verbindung von Anforderungen zu ihrer Prüfung. Das spätere Assessment untersuchte ausgewählte Codebereiche, Repository-Tests und isolierte Prüfungen mit synthetischen Eingaben. Beim KI-Review ordneten wir Nachweise nach Einsatzzweck, Informationsverarbeitung, menschlicher Aufsicht und Evaluationskriterien. Jede Prüfung hatte einen definierten Umfang. Die Berichte verbanden Beobachtungen mit Prioritäten, vorgeschlagenen Maßnahmen und Nachprüfkriterien. Das kombinierte [Software-QA](/de/services/software-quality-assurance/) mit [technischer Discovery](/de/services/software-discovery/) und gab dem Team konkrete Arbeitsschritte für die Zeit nach dem Assessment. ## Ergebnisse ### Prüfgrundlage - Architektur, Anforderungen, Assets und Verantwortlichkeiten für die Prüfung strukturiert. - **Category:** Business ### Gezielte Prüfungen - Code-Review und kontrollierte Tests unterstützten die Priorisierung der Folgeschritte. - **Category:** Risiko ### Nachprüfkriterien - Assessment-Berichte verbanden vorgeschlagene Maßnahmen mit anschließender Verifikation. - **Category:** Signal Ähnliche Ergebnisse für dein Projekt? Fester Umfang. Feste Deadline. Unterzeichneter Werkvertrag. [Kontakt aufnehmen](/de/contact/) ## Kundenstimme [Clutch · Verified](https://clutch.co/go-to-review/f2290100-9e13-4140-a1b0-0ee301a5fd39/490912) > **Sie konnten mir durchgehend fundierte Antworten auf Expertenniveau geben.** Anonym, Führungskraft, Cedars International Willst du dieselbe Wirkung? Fester Umfang. Feste Deadline. Unterzeichneter Werkvertrag. [Kontakt aufnehmen](/de/contact/) ## Was wir gelernt haben Nützliche Qualitätssicherung verbindet Beobachtung, Entscheidung, Zuständigkeit und Prüfkriterium. Dokumentation gewinnt an Wert, wenn das Team diese Verbindung weiterpflegen kann. Eine andere QA-Aufgabe beschreibt [Polity](/de/case-studies/polity/). ## Tech Stack - PHP - JavaScript - Python - FastAPI - scikit-learn - MySQL - MariaDB ## Tags - QA und technische Bewertung ## Links & Ressourcen [Öffentliche CCDS-Produktübersicht](https://ccdsglobal.com/) ## Fragen zu diesem Projekt ### Was ist Cedars? Cedars International entwickelt CCDS, ein Cybersicherheitsprodukt für Sicherheitsbetrieb, Risiken und Entscheidungsunterstützung. Unser Auftrag verband Dokumentation und QA mit einer anschließenden technischen Bewertung. Cedars lieferte Produktwissen; Wavect strukturierte und prüfte die Belege. ### Was war die Herausforderung im Projekt mit Cedars? Architektur, Anforderungen, Anlagenverzeichnis und Zuständigkeiten beantworten unterschiedliche Fragen. Für Produktentscheidungen brauchen sie gemeinsame Begriffe und einen nachvollziehbaren Bezug zur verfügbaren Software. Bei KI kommt eine weitere Unterscheidung hinzu: Ein Anwendungstest belegt Verhalten unter definierten Bedingungen. Modellqualität braucht repräsentative Aufgaben und Kriterien. Beide Nachweisarten müssen getrennt bleiben; jede Schlussfolgerung benötigt einen klaren Geltungsbereich. ### Was hat Wavect für Cedars gemacht? Wir begannen mit Dokumentationsstrukturen und Formulierungshilfen: Architektur, Anforderungen, technische Assets und Zugänge, Rollen sowie Drittanbieter-Governance. Cedars ergänzte die produktspezifischen Informationen. Wir begleiteten mehrere Reviews und Querverweise, damit die Unterlagen zusammen nutzbar wurden, einschließlich der Verbindung von Anforderungen zu ihrer Prüfung. Das spätere Assessment untersuchte ausgewählte Codebereiche, Repository-Tests und isolierte Prüfungen mit synthetischen Eingaben. Beim KI-Review ordneten wir Nachweise nach Einsatzzweck, Informationsverarbeitung, menschlicher Aufsicht und Evaluationskriterien. Jede Prüfung hatte einen definierten Umfang. Die Berichte verbanden Beobachtungen mit Prioritäten, vorgeschlagenen Maßnahmen und Nachprüfkriterien. Das kombinierte [Software-QA](/de/services/software-quality-assurance/) mit [technischer Discovery](/de/services/software-discovery/) und gab dem Team konkrete Arbeitsschritte für die Zeit nach dem Assessment. ### Welche Ergebnisse hat das Projekt mit Cedars gebracht? - Prüfgrundlage, Architektur, Anforderungen, Assets und Verantwortlichkeiten für die Prüfung strukturiert. - Gezielte Prüfungen, Code-Review und kontrollierte Tests unterstützten die Priorisierung der Folgeschritte. - Nachprüfkriterien, Assessment-Berichte verbanden vorgeschlagene Maßnahmen mit anschließender Verifikation. ### Wie hat Wavect mit Cedars zusammengearbeitet? Auftragsart: QA und technische Bewertung. Jahr: 2026. ### Welchen Tech Stack hat Wavect bei Cedars eingesetzt? PHP, JavaScript, Python, FastAPI, scikit-learn, MySQL, MariaDB. ### Was hat Wavect aus dem Projekt mit Cedars gelernt? Nützliche Qualitätssicherung verbindet Beobachtung, Entscheidung, Zuständigkeit und Prüfkriterium. Dokumentation gewinnt an Wert, wenn das Team diese Verbindung weiterpflegen kann. Eine andere QA-Aufgabe beschreibt [Polity](/de/case-studies/polity/). Passende Leistungen - [Qualitätssicherung](/de/services/software-quality-assurance/) - [Software Discovery](/de/services/software-discovery/) Kundenreferenzen und Marken Wavect veröffentlicht diese Case Studies über die eigene Arbeit. Kundennamen, Logos und Marken sind Eigentum ihrer jeweiligen Inhaber und stehen hier zur Kennzeichnung der Arbeit, nicht als Hinweis auf eine Partnerschaft, ein Sponsoring oder eine Empfehlung. Jede Case Study beschreibt Wavects eigenen Beitrag innerhalb eines größeren Vorhabens. Am Ergebnis waren weitere Beteiligte mit, darunter die eigenen Teams der Kunden sowie andere Dienstleister. Zahlen, die einem Kunden zugeschrieben werden, sind dessen eigene Angaben. Zahlen zu unserer Arbeit stammen aus unseren Aufzeichnungen zum angegebenen Prüfdatum, und wir liefern Belege auf Anfrage. Bewertungen sind von der jeweils genannten Plattform übernommen und verlinken auf die Quelle. Die kommerziellen Bedingungen einer Zusammenarbeit veröffentlichen wir nicht, und Produkt-Screenshots bleiben Eigentum des jeweils gezeigten Kunden. Wenn du hier genannt wirst und eine Korrektur, eine Änderung oder eine Löschung möchtest, schreib uns, und wir kümmern uns darum: [office@wavect.io](mailto:office@wavect.io) ### [Polity](/de/case-studies/polity/) Polity ist eine enterprise-taugliche Plattform auf sieben Microservices. Verteilt, komplex und an den Standards gemessen, die Enterprise-Kunden verlangen. Der … ## Structured Data ```json { "@context": "https://schema.org", "@graph": [ { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ], "employee": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "founder": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "legalRepresentative": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "name": "Wavect GmbH", "subjectOf": { "@id": "https://wavect.io/verified-claims.json#dataset", "@type": "Dataset", "creator": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "description": "A machine-readable registry of quantitative and qualitative claims published by Wavect, with review dates, localized page appearances and public third-party citations where available.", "inLanguage": "en", "isAccessibleForFree": true, "license": "https://creativecommons.org/licenses/by/4.0/", "name": "Wavect verified publication claims", "url": "https://wavect.io/verified-claims.json" }, "url": "https://wavect.io/" }, { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "sameAs": [ "https://www.wikidata.org/wiki/Q139796365", "https://www.linkedin.com/in/wsdt", "https://github.com/wsdt" ], "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "sameAs": [ "https://www.wikidata.org/wiki/Q139796367", "https://www.linkedin.com/in/jocr77/", "https://github.com/jo-chris" ], "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/#website", "@type": "WebSite", "inLanguage": [ "en", "de", "es", "zh" ], "name": "Wavect", "potentialAction": { "@type": "SearchAction", "query-input": "required name=search_term_string", "target": { "@type": "EntryPoint", "urlTemplate": "https://wavect.io/search/?q={search_term_string}" } }, "publisher": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "url": "https://wavect.io/" }, { "@id": "https://wavect.io/de/case-studies/cedars/#webpage", "@type": "WebPage", "dateModified": "2026-10-28", "inLanguage": "de", "isPartOf": { "@id": "https://wavect.io/#website", "@type": "WebSite" }, "lastReviewed": "2026-10-28", "speakable": { "@type": "SpeakableSpecification", "cssSelector": [ "h1", ".cs-faq__q", ".cs-faq__a" ] }, "url": "https://wavect.io/de/case-studies/cedars/" }, { "@id": "https://wavect.io/verified-claims.json#cedars-assessment", "@type": "Claim", "appearance": { "@id": "https://wavect.io/de/case-studies/cedars/#webpage", "@type": "WebPage", "inLanguage": "de", "url": "https://wavect.io/de/case-studies/cedars/" }, "author": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "dateModified": "2026-10-27", "identifier": "cedars-assessment", "inLanguage": "en", "text": "Wavect supported Cedars with documentation structures, QA, source review, bounded synthetic checks and assessment reporting." } ] } ``` ```json { "@context": "https://schema.org", "@id": "https://wavect.io/de/case-studies/cedars/#case-study", "@type": "Article", "about": { "@id": "https://wavect.io/de/case-studies/cedars/#project", "@type": "CreativeWork", "creator": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "dateCreated": "2026-01-01", "description": "QA und technische Bewertung engagement", "funder": { "@type": "Organization", "name": "Cedars" }, "name": "Cedars", "subjectOf": { "@id": "https://wavect.io/de/case-studies/cedars/#case-study", "@type": "Article" }, "url": "https://ccdsglobal.com/" }, "abstract": "Architektur, Anforderungen, Anlagenverzeichnis und Zuständigkeiten beantworten unterschiedliche Fragen. Für Produktentscheidungen brauchen sie gemeinsame Begriffe und einen nachvollziehbaren Bezug zur verfügbaren Software.\n\nBei KI kommt eine weitere Unterscheidung hinzu: Ein Anwendungstest belegt Verhalten unter definierten Bedingungen. Modellqualität braucht repräsentative Aufgaben und Kriterien. Beide Nachweisarten müssen getrennt bleiben; jede Schlussfolgerung benötigt einen klaren Geltungsbereich.", "author": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "dateModified": "2026-10-28", "datePublished": "2026-01-01", "description": "Cedars International entwickelt CCDS, ein Cybersicherheitsprodukt für Sicherheitsbetrieb, Risiken und Entscheidungsunterstützung. Unser Auftrag verband Dokumentation und QA mit einer anschließenden technischen Bewertung. Cedars lieferte Produktwissen; Wavect strukturierte und prüfte die Belege.", "headline": "Cedars, Wavect Case Study", "image": "https://wavect.io/img/case-studies/logos/cedars.webp", "inLanguage": "de", "isPartOf": { "@type": "CollectionPage", "name": "Wavect Case Studies", "url": "https://wavect.io/de/case-studies/" }, "keywords": "QA und technische Bewertung, PHP, JavaScript, Python, FastAPI, scikit-learn, MySQL, MariaDB", "mainEntityOfPage": "https://wavect.io/de/case-studies/cedars/", "mentions": [ { "@type": "DefinedTerm", "name": "PHP" }, { "@type": "DefinedTerm", "name": "JavaScript" }, { "@type": "DefinedTerm", "name": "Python" }, { "@type": "DefinedTerm", "name": "FastAPI" }, { "@type": "DefinedTerm", "name": "scikit-learn" }, { "@type": "DefinedTerm", "name": "MySQL" }, { "@type": "DefinedTerm", "name": "MariaDB" } ], "publisher": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "url": "https://wavect.io/de/case-studies/cedars/" } ``` ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "item": "https://wavect.io/de/", "name": "Startseite", "position": 1 }, { "@type": "ListItem", "item": "https://wavect.io/de/case-studies/", "name": "Fallstudien", "position": 2 }, { "@type": "ListItem", "item": "https://wavect.io/de/case-studies/cedars/", "name": "Cedars", "position": 3 } ] } ``` ```json { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Cedars International entwickelt CCDS, ein Cybersicherheitsprodukt für Sicherheitsbetrieb, Risiken und Entscheidungsunterstützung. Unser Auftrag verband Dokumentation und QA mit einer anschließenden technischen Bewertung. Cedars lieferte Produktwissen; Wavect strukturierte und prüfte die Belege." }, "name": "Was ist Cedars?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Architektur, Anforderungen, Anlagenverzeichnis und Zuständigkeiten beantworten unterschiedliche Fragen. Für Produktentscheidungen brauchen sie gemeinsame Begriffe und einen nachvollziehbaren Bezug zur verfügbaren Software. Bei KI kommt eine weitere Unterscheidung hinzu: Ein Anwendungstest belegt Verhalten unter definierten Bedingungen. Modellqualität braucht repräsentative Aufgaben und Kriterien. Beide Nachweisarten müssen getrennt bleiben; jede Schlussfolgerung benötigt einen klaren Geltungsbereich." }, "name": "Was war die Herausforderung im Projekt mit Cedars?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Wir begannen mit Dokumentationsstrukturen und Formulierungshilfen: Architektur, Anforderungen, technische Assets und Zugänge, Rollen sowie Drittanbieter-Governance. Cedars ergänzte die produktspezifischen Informationen. Wir begleiteten mehrere Reviews und Querverweise, damit die Unterlagen zusammen nutzbar wurden, einschließlich der Verbindung von Anforderungen zu ihrer Prüfung. Das spätere Assessment untersuchte ausgewählte Codebereiche, Repository-Tests und isolierte Prüfungen mit synthetischen Eingaben. Beim KI-Review ordneten wir Nachweise nach Einsatzzweck, Informationsverarbeitung, menschlicher Aufsicht und Evaluationskriterien. Jede Prüfung hatte einen definierten Umfang. Die Berichte verbanden Beobachtungen mit Prioritäten, vorgeschlagenen Maßnahmen und Nachprüfkriterien. Das kombinierte Software-QA mit technischer Discovery und gab dem Team konkrete Arbeitsschritte für die Zeit nach dem Assessment." }, "name": "Was hat Wavect für Cedars gemacht?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Prüfgrundlage, Architektur, Anforderungen, Assets und Verantwortlichkeiten für die Prüfung strukturiert.; Gezielte Prüfungen, Code-Review und kontrollierte Tests unterstützten die Priorisierung der Folgeschritte.; Nachprüfkriterien, Assessment-Berichte verbanden vorgeschlagene Maßnahmen mit anschließender Verifikation." }, "name": "Welche Ergebnisse hat das Projekt mit Cedars gebracht?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Auftragsart: QA und technische Bewertung. Jahr: 2026." }, "name": "Wie hat Wavect mit Cedars zusammengearbeitet?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "PHP, JavaScript, Python, FastAPI, scikit-learn, MySQL, MariaDB." }, "name": "Welchen Tech Stack hat Wavect bei Cedars eingesetzt?" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Nützliche Qualitätssicherung verbindet Beobachtung, Entscheidung, Zuständigkeit und Prüfkriterium. Dokumentation gewinnt an Wert, wenn das Team diese Verbindung weiterpflegen kann. Eine andere QA-Aufgabe beschreibt Polity." }, "name": "Was hat Wavect aus dem Projekt mit Cedars gelernt?" } ] } ```