Softwareentwicklung & Security Engineering
Ich entwickle individuelle Webanwendungen von der Datenbank bis zur Oberfläche — und prüfe sie mit denselben Methoden, die Angreifer einsetzen. React, FastAPI, PostgreSQL, Docker. Ein Ansprechpartner statt Agentur‑Overhead.
Leistungen
Vom ersten Entwurf bis zum abgesicherten Betrieb. Die Matrix zeigt, welche Disziplin ich aufbaue, welche ich angreife — und wo beides zusammenfällt.
Vom leeren Repository bis zur laufenden Anwendung: individuelle Software, die genau Ihre Abläufe abbildet — nicht das, was ein Baukasten gerade zulässt. Sauberer, wartbarer Code und eine dokumentierte Übergabe.
Ich prüfe Ihre Anwendung, bevor es jemand anderes tut. Penetrationstests, Schwachstellenanalyse und Audits nach OWASP — mit reproduzierbaren Nachweisen und nach Schweregrad priorisierten Befunden statt einer reinen Scan-Liste.
Datenmodelle, die auch bei wachsendem Bestand schnell und konsistent bleiben. Durchdachte Schemata, sinnvolle Indizes und Caching genau dort, wo es Antwortzeiten spürbar senkt.
Reproduzierbarer Betrieb statt handgepflegter Server: containerisierte Anwendungen, automatisierte Deployments und Infrastruktur als Code. Gehärtet und anschließend selbst auf Fehlkonfiguration geprüft.
Wiederkehrende Handarbeit übernehme ich als Skript oder Anbindung — von Datenübernahmen über automatische Auswertungen bis zu Schnittstellen zwischen Systemen, die bisher nicht miteinander reden.
Ich verbinde Ihre Systeme so, dass Daten in Echtzeit fließen statt per Export und Import zu wandern — über saubere, dokumentierte Schnittstellen. Jede Schnittstelle ist zugleich Angriffsfläche und wird entsprechend abgesichert.
Portfolio
Reale Arbeiten aus Entwicklung und Sicherheitsprüfung. Kundennamen und vertrauliche Details bleiben vertraulich.
Ein vollständig automatisiertes Portal für Hausverwaltungen und Eigentümer: Aufgaben- und Dokumentenverwaltung, Echtzeit-Kommunikation, QR-Codes für Objekte vor Ort und passwortlose Anmeldung per Magic-Link. Abläufe, die vorher über E-Mail und Telefon liefen, sind heute durchgängige Workflows.
Strukturierte Penetrationstests produktiver Anwendungen: Race Conditions, Umgehung von Rate-Limits, Datei-Upload-Angriffe und Zugriffskontrolle. Dokumentiert nach OWASP, mit reproduzierbaren Nachweisen und nach Schweregrad sortierter Behebungsliste.
Wo Standard-Scanner an ihre Grenzen kommen, baue ich die passenden Werkzeuge selbst — etwa für gezielte Lasttests gegen Anmelde-Endpunkte oder die Prüfung einzelner Schwachstellenklassen. Präzise auf die getestete Anwendung zugeschnitten.
Websites, die schnell laden und gefunden werden: sehr gute Core Web Vitals, strukturierte Daten und serverseitiges Rendering. Technisch sauber aufgesetzt, damit Inhalte ranken statt in einem trägen Baukasten zu versacken.
Ein E-Commerce-Shop auf Next.js, der bewusst mit möglichst wenig Nutzerdaten auskommt: schnelle Ladezeiten, klare Kaufstrecke und ein Datenschutzniveau, das von Beginn an Teil der Architektur ist.
Ein eigenes Prüfprogramm, das Websites auf technische SEO-Schwächen und Risiken wie Doorway-Seiten untersucht — mit mehreren eingebauten Sperren gegen Fehlalarme, damit die Befunde belastbar sind.
Eine Reihe schlanker Web-Tools — von PDF-Bearbeitung über einen Tankpreis-Rechner mit Live-Daten bis zu Alltagsrechnern. Klein, schnell, ohne Konto und ohne Datensammelei.
Ein Teil der Arbeiten — besonders aus Sicherheitsprüfungen — lässt sich öffentlich nicht zeigen. Umfang und Vorgehen bespreche ich gern konkret.
Projekt besprechenKeine Projekte in dieser Auswahl.
Ablauf
Fünf Schritte, in dieser Reihenfolge. Kein Schritt beginnt, bevor der vorige besprochen und abgenommen ist.
Sie schildern Vorhaben oder Problem. Sie bekommen eine ehrliche Einschätzung zu Machbarkeit, Aufwand und Risiken — unverbindlich, bevor Kosten entstehen.
Datenmodell, Schnittstellen und Betriebsumgebung werden festgelegt. Sicherheit wird hier mitentworfen, nicht später nachgerüstet.
Lauffähige Zwischenstände statt Statusberichte. Sie sehen früh, was entsteht, und können die Richtung korrigieren, solange es günstig ist.
Dieselbe Anwendung, andere Perspektive: Prüfung nach OWASP mit reproduzierbaren Nachweisen und nach Schweregrad sortierter Behebungsliste.
Dokumentierter Code, reproduzierbares Deployment, ein Ansprechpartner. Sie können jederzeit selbst weiterarbeiten oder weiterarbeiten lassen.
Studio
AR Solutions ist ein kleines, inhabergeführtes Studio für Softwareentwicklung und IT-Sicherheit. Statt Projekte durch mehrere Hände zu reichen, arbeiten Sie direkt mit der Person, die Ihre Anwendung entwirft, baut und absichert.
Meine Arbeit verbindet zwei Perspektiven, die selten zusammenkommen: Ich entwickle vollständige Webanwendungen — und ich teste sie mit denselben Methoden, mit denen Angreifer vorgehen. Sicherheit ist damit kein Punkt am Ende der Liste, sondern Teil der Architektur.
Der Kern-Stack ist bewusst schlank und bewährt: React und TypeScript im Frontend, FastAPI und Node im Backend, PostgreSQL und Redis als Datenschicht, dazu Docker, Kubernetes und CI/CD für den Betrieb. Kein Technologie-Zoo, sondern Werkzeuge, die zusammenpassen und wartbar bleiben.
Schutz wird mitgeplant, nicht nachgerüstet. Was ich baue, prüfe ich auch aus der Angreiferperspektive.
Nachvollziehbare Erklärungen und ehrliche Einschätzungen — auch dann, wenn die einfachere Lösung die bessere ist.
Code, den auch der nächste Entwickler versteht: dokumentiert, getestet und ohne versteckte Abhängigkeiten übergeben.
Klare Absprachen, erreichbarer Ansprechpartner, Lieferung wie vereinbart — statt Statusberichten ohne Fortschritt.
Kontakt
Schildern Sie kurz, woran Sie arbeiten oder wo es klemmt — Sie erhalten eine ehrliche Ersteinschätzung, unverbindlich und ohne Vertriebsgespräch.