Eine Plattform. Sieben Governance-Module.
Vom automatisierten Compliance-Bericht bis zur Legacy-Modernisierung — Quellcode bleibt in Ihrem Netzwerk.
Für Security- und Engineering-Führung
CTO / CIO
Portfolio-Compliance, Risiko-Heatmaps, Trend-Dashboards
CISO
Framework-Abdeckung, Audit-Export, Lieferkettensicherheit (SBOM)
IT / DevSecOps
Automatisierte Scan-Pipeline, Codemod-Migration, Datenqualität
Sieben Governance-Module
Von Compliance-Berichten bis Legacy-Modernisierung — ein Lebenszyklus auf einer Plattform.
Compliance-Berichte
Strukturierte Berichte für 20+ Frameworks. Export als PDF, Excel, CSV oder Word in 5 Sprachen.
- PDF-, Excel-, CSV-, Word-Export
- Berichte in 5 Sprachen
- ISO 31000, NIST RMF, ISO 27005 Risikomethoden
- Framework-Abdeckungsmatrix
SBOM
CycloneDX / SPDX Software-Stückliste. Abhängigkeiten, Lizenzen und bekannte Schwachstellen.
- CycloneDX- und SPDX-Formate
- Mapping von Abhängigkeitsrisiken
- Lizenz-Compliance-Tracking
- Visualisierung der Lieferkettenrisiken
Governance-Dashboard
Hierarchischer Drill-down vom Mandanten zum Subsystem. Abdeckung, Trends und Risiko-Heatmaps.
- Mandant → Projekt → Subsystem
- Trends zur Compliance-Abdeckung
- Risiko-Heatmaps
- Multi-Projekt-Vergleich
Risiko-Fragebogen
Fünf Dimensionen Reifegrad (M1–M5). Radar-Chart und KI-Empfehlungen.
- 5-Dimensionen-Reifegradmodell (M1–M5)
- Radar-Chart-Visualisierung
- KI-generierte Verbesserungsvorschläge
- Historische Reifegradverfolgung
AI ChatBot
RAG-Assistent mit Governance-Kontext. Streaming-Antworten, vollständig offline-fähig.
- RAG mit Governance-Kontext
- Streaming-Oberfläche
- Vollständig offline-fähig
- Externes oder lokales LLM
Tech-Stack-Migration
Automatisiertes Codemod, Compliance vor/nach Migration, Versionsregal für Artefakte.
- Automatisierte Codemod-Transformation
- Compliance-Vergleich vor/nach Migration
- Versionsregal für Migrationsartefakte
- Unterstützung mehrerer Ziel-Stacks
Datenqualität
Gesundheit von DB-Objekten, Redundanz, Namenskonventionen, Performance-Engpässe.
- Gesundheitsbewertung von DB-Objekten
- Erkennung von Redundanz und Duplikaten
- Prüfung der Namenskonventionen
- Identifikation von Performance-Engpässen
8-Achsen-Risikoprofil
Projektgesundheit aus echten Agent-Scans — keine Platzhalterwerte.
Fünf Agent-Achsen (Dokumentation, Tests, Abhängigkeiten, Sicherheit, Tech Debt) plus drei SaaS-Governance-Achsen als Radar für Führungskräfte.
- Dokumentationsvollständigkeit
- Testabdeckung
- Abhängigkeitsrisiko
- Sicherheitslage
- Technische Schulden
- Compliance-Abdeckung (SaaS)
- Governance-Reifegrad (SaaS)
- Portfolio-Risikotrend (SaaS)
FinOps-Nutzungstransparenz
Keine Taxameter-Abrechnung. Sichtbarkeit nach Rolle gestaffelt.
Endnutzer
Plan, verfügbare Funktionen, Verlängerungsdatum
Projektleitung
Berichte, Scans, ChatBot-Sitzungen
Administratoren
Sitznutzung, Nutzungsübersicht, Trends
Enterprise
CSV/API-Export, Abteilungs-Chargeback
Enterprise KI-Deployment: Eigenes LLM mitbringen (BYOL)
Betreiben Sie den ForgeHelm-KI-Chatbot auf Ihrem GPU-Cluster, Ollama oder vLLM-Dienst. Quellcode verlässt niemals Ihre Infrastruktur. Kompatibel mit OpenAI-APIs und lokalen Modellen.
Deployment-Architektur ansehen →Sicherheitsarchitektur
Datendesensibilisierung
Keine Codefragmente nach außen. Nur Dateinamen, Zeilen und Summen verlassen den Agent.
Rollenbasierter Zugriff
RBAC für Anzeige, Konfiguration, Export und Admin. Least Privilege.
Mandantenisolation
Vollständige logische Trennung. Eine Codebasis ohne Kunden-Forks.
Unveränderliche Audit-Logs
Login, Richtlinienänderungen, Exporte und Datenzugriff — wer, wann, was, Ergebnis.