Architektur, Anforderungen und Code-Review in einer nachvollziehbaren Prüfgrundlage.

Cedars International entwickelt CCDS, ein Cybersicherheitsprodukt für Sicherheitsbetrieb, Risiken und Entscheidungsunterstützung. Unser Auftrag verband Dokumentation und QA mit einer anschließenden technischen Bewertung. Cedars lieferte Produktwissen; Wavect strukturierte und prüfte die Belege.

Architektur, Anforderungen, Anlagenverzeichnis und Zuständigkeiten beantworten unterschiedliche Fragen. Für Produktentscheidungen brauchen sie gemeinsame Begriffe und einen nachvollziehbaren Bezug zur verfügbaren Software.

Bei KI kommt eine weitere Unterscheidung hinzu: Ein Anwendungstest belegt Verhalten unter definierten Bedingungen. Modellqualität braucht repräsentative Aufgaben und Kriterien. Beide Nachweisarten müssen getrennt bleiben; jede Schlussfolgerung benötigt einen klaren Geltungsbereich.

Wir begannen mit Dokumentationsstrukturen und Formulierungshilfen: Architektur, Anforderungen, technische Assets und Zugänge, Rollen sowie Drittanbieter-Governance. Cedars ergänzte die produktspezifischen Informationen. Wir begleiteten mehrere Reviews und Querverweise, damit die Unterlagen zusammen nutzbar wurden, einschließlich der Verbindung von Anforderungen zu ihrer Prüfung.

Das spätere Assessment untersuchte ausgewählte Codebereiche, Repository-Tests und isolierte Prüfungen mit synthetischen Eingaben. Beim KI-Review ordneten wir Nachweise nach Einsatzzweck, Informationsverarbeitung, menschlicher Aufsicht und Evaluationskriterien. Jede Prüfung hatte einen definierten Umfang.

Die Berichte verbanden Beobachtungen mit Prioritäten, vorgeschlagenen Maßnahmen und Nachprüfkriterien. Das kombinierte Software-QA mit technischer Discovery und gab dem Team konkrete Arbeitsschritte für die Zeit nach dem Assessment.

• Prüfgrundlage, Architektur, Anforderungen, Assets und Verantwortlichkeiten für die Prüfung strukturiert.
• Gezielte Prüfungen, Code-Review und kontrollierte Tests unterstützten die Priorisierung der Folgeschritte.
• Nachprüfkriterien, Assessment-Berichte verbanden vorgeschlagene Maßnahmen mit anschließender Verifikation.

Auftragsart: QA und technische Bewertung. Jahr: 2026.

PHP, JavaScript, Python, FastAPI, scikit-learn, MySQL, MariaDB.

Nützliche Qualitätssicherung verbindet Beobachtung, Entscheidung, Zuständigkeit und Prüfkriterium. Dokumentation gewinnt an Wert, wenn das Team diese Verbindung weiterpflegen kann. Eine andere QA-Aufgabe beschreibt Polity.