Bauen dauert Stunden statt Wochen
Claude Code, Cursor und ähnliche Werkzeuge schreiben an einem Nachmittag, wofür früher ein Sprint nötig war. Marketing, Vertrieb und Gründer bauen ihre Werkzeuge inzwischen selbst. Das ist ein echter Fortschritt.
Software- und Website-Wartung im Abo
Bauen ist billig geworden. Betreiben nicht.
Mit KI entsteht eine Anwendung heute an einem Nachmittag. Danach muss sie jahrelang laufen: aktuell, sicher, dokumentiert und von jemandem verstanden. DevAbo übernimmt Wartung, Updates und Sicherheit für Ihre Websites, WordPress-Seiten und Anwendungen, egal ob Ihr Team, eine Agentur oder eine KI den Code geschrieben hat.
- Vertrag und Projektleitung in Mannheim
- Entwicklung im festen Team in Islamabad
- Deutsches Recht
Betriebsprotokoll
Beispiel
- MeldungPHP2Shell angekündigt. Abgleich mit Ihrer Komponentenliste: 2 von 7 Systemen betroffen.
- An SieBefund und Plan verschickt. Freigabe für den Patch erteilt.
- BehobenOnlineshop: PHP 8.3.35 → 8.3.36, Tests bestanden.
- BehobenKundenportal: PHP 8.2.34 → 8.2.35, Tests bestanden.
- GeprüftZugriffslogs seit 17.10. ohne Auffälligkeiten. Bericht an die Geschäftsführung.
Warum jetzt
Jeder kann jetzt Software bauen. Gepflegt wird sie davon noch nicht.
Es läuft mehr, als jemand überblickt
Interne Tools, Automationen, Landingpages und Schnittstellen zum Shop oder zur Warenwirtschaft sind oft längst produktiv. Viele verarbeiten Kundendaten, und für viele ist offiziell niemand zuständig.
Lücken werden schneller gefunden
Auch Sicherheitsforscher arbeiten mit KI. Allein OpenAIs Programm „Patch the Planet“ hat seit Juni 2026 Hunderte Sicherheitsprobleme in Open-Source-Software gemeldet. Für jede davon muss irgendwo jemand ein Update einspielen.
Ein Tag Bauen, fünf Jahre Betrieb
Beispiel: eine Anwendung, an einem Tag mit KI gebaut und fünf Jahre im Einsatz. Der Bau macht rund 0,05 Prozent ihrer Lebenszeit aus.
Was in diesen fünf Jahren typischerweise passiert
- Die PHP- oder Node-Version erreicht ihr Laufzeitende.
- Eine kritische Sicherheitslücke wird veröffentlicht.
- Ein Framework-Update legt eine Funktion lahm.
- Die Schnittstelle des Zahlungsanbieters ändert sich.
- Die Person, die es gebaut hat, wechselt den Job.
- Ein Kunde fragt, welche Daten gespeichert werden.
- Ein Zertifikat oder eine Domain läuft aus.
- Der Hoster stellt den Tarif ein.
Oktober 2026
PHP2Shell: Wer wusste am 21. Oktober, was bei ihm läuft?
Am 20. Oktober 2026 wurden zwei kritische Lücken in PHP angekündigt, CVE-2026-109618 und CVE-2026-109619. Betroffen sind die Versionen 5.4 bis 8.5, ausnutzbar ohne Anmeldung. PHP läuft unter einem großen Teil des Webs, von WordPress bis zum selbst gebauten Kundenportal. Einen ersten Angriffsversuch hat Amazon auf den 17. Oktober datiert, vier Tage vor der Veröffentlichung der Details.
Am 21. Oktober kamen die Patches für PHP 8.2 bis 8.5. Für 7.4, 8.0 und 8.1 gab es nur noch Korrekturen im Quellcode und keine fertigen Pakete, denn diese Versionen haben ihr Laufzeitende erreicht. Wer Updates aufgeschoben hatte, stand an diesem Tag vor einem Notfall.
Drei Fragen, die Betreiber in wenigen Stunden beantworten mussten
- Läuft bei uns irgendwo PHP?
- In welcher Version, auf welchem Server, bei welchem Hoster?
- Wer spielt den Patch ein, und wer prüft danach, ob schon jemand drin war?
Wer seine Systeme nicht kennt, kann keine davon beantworten. Bei der nächsten Lücke wird es genauso sein, nur in einer anderen Software.
Mit DevAbo gibt es für jedes betreute System eine Liste aller Komponenten und Versionen. Wird eine Lücke bekannt, gleichen wir sie damit ab, melden uns mit Befund und Plan und spielen den Patch nach Ihrer Freigabe ein. Danach prüfen wir die Logs und halten alles in der Systemakte fest.
Quellen, Stand 22.10.2026: Wikipedia, BleepingComputer, Qualys, OpenAI zu „Patch the Planet“
Wartung, Updates, Sicherheit
Code schreiben ist nicht mehr knapp. Verantwortung schon.
Software braucht jemanden, der sie versteht, aufschreibt, pflegt, absichert und weiterentwickelt. Diese Arbeit hört nie auf. Darum ist DevAbo ein Abo.
-
Verstehen
Wir lesen uns in Ihren Code ein, auch wenn ihn niemand mehr erklären kann. KI-Werkzeuge helfen uns, fremde Codebasen in Tagen statt Wochen zu durchdringen.
-
Dokumentieren
Für jedes System entsteht eine Systemakte: Aufbau, Abhängigkeiten, Datenflüsse, wo die Zugänge liegen und was im Notfall zu tun ist. Sie gehört Ihnen und taugt auch für einen anderen Dienstleister.
-
Aktualisieren
Updates für WordPress und Plugins, Frameworks, Bibliotheken und PHP- oder Node-Versionen planen wir, bevor eine Version ausläuft. In kleinen Schritten, getestet und mit vorbereitetem Weg zurück.
-
Absichern
Neue Sicherheitsmeldungen gleichen wir laufend mit Ihrer Komponentenliste ab. Jede Änderung bekommt ein Code-Review und folgt unserem Standard mit 20 Prüfpunkten.
-
Weiterbauen
Neue Funktionen entwickeln wir mit KI im Tempo, das Sie inzwischen gewohnt sind. Mit Review, Tests und Dokumentation, damit das System auch nach dem nächsten Feature verständlich bleibt.
Der Unterschied im Alltag
Irgendwann passiert etwas. Dann zählt, wer zuständig ist.
| Situation | Ohne feste Zuständigkeit | Mit DevAbo |
|---|---|---|
| Eine kritische Sicherheitslücke wird veröffentlicht. | Sie erfahren davon aus den Nachrichten oder vom Hoster. Dann beginnt die Suche nach Zugängen und nach jemandem, der Zeit hat. | Wir gleichen die Meldung mit Ihrer Komponentenliste ab, melden uns mit Befund und Plan und patchen nach Ihrer Freigabe. |
| Die Person, die das System gebaut hat, ist weg. | Mit ihr gehen das Wissen und oft auch die Zugänge. | Alles Wichtige steht in der Systemakte. Jedes System kennen bei uns mindestens zwei Entwickler. |
| Ein Update legt etwas lahm. | Die Seite ist offline, und niemand weiß, welche Änderung es war. | Updates laufen zuerst auf einer Testumgebung. Der Weg zurück ist vorbereitet, jede Änderung protokolliert. |
| Ihr Team hat mit KI ein Tool gebaut, das jetzt Kundendaten verarbeitet. | Typische Schwachstellen: API-Schlüssel im Browser-Code, ungeprüfte Zugriffe auf fremde Datensätze, keine Backups. | Wir prüfen es nach unserem Standard, schließen die Lücken und nehmen es in die Betreuung auf. |
| Ein Kunde oder Prüfer fragt, welche Daten das System speichert. | Jemand sucht die Antwort im Code. | Die Antwort steht in der Systemakte, mit Datenflüssen und Speicherorten. |
Für wen
Für alle, die mehr Software haben als Leute, die sie verstehen.
Unternehmen mit gewachsener Systemlandschaft
Website, Shop, Kundenportal, eine Schnittstelle zur Warenwirtschaft und ein paar Automationen. Jedes System hat jemand anderes gebaut, keines ist richtig dokumentiert.
EinstiegBestandsaufnahme
Teams, die mit KI selbst bauen
Marketing, Vertrieb oder Produktteam bauen mit Claude Code, Cursor oder Lovable. Wir machen daraus etwas, das Sie Kunden zumuten können, und halten es in diesem Zustand.
EinstiegCode-Review und Absicherung
Agenturen
Sie liefern schneller als je zuvor und wollen nicht jedes Projekt jahrelang selbst pflegen. Wir übernehmen Wartung und Updates, auf Wunsch unter Ihrem Namen.
EinstiegPartnergespräch
IT-Abteilungen mit Einstellungsstopp
Ihre Leute sollen an der Roadmap arbeiten. Betrieb, Updates und Dokumentation der Systeme, die nebenher laufen müssen, übernehmen wir.
EinstiegBestandsaufnahme
Ablauf
So übernehmen wir Ihre Software
-
Erstgespräch
Sie erzählen, was bei Ihnen läuft und was Sie stört. Wir sagen ehrlich, ob wir passen.
-
Bestandsaufnahme
Eine Zustands- und Sicherheitsprüfung Ihrer Software: Wir erfassen Systeme, Komponenten und Versionen, prüfen alles nach unserem Standard und ordnen die Risiken nach Dringlichkeit. Sie erhalten Ihre erste Systemakte und einen Festpreis für die Betreuung. Die Ergebnisse gehören Ihnen, auch wenn Sie danach nicht mit uns weitermachen.
-
Übernahme
Eigene Zugänge mit minimalen Rechten statt geteilter Passwörter. Wir richten Monitoring und Backups ein und beheben kritische Befunde zuerst.
-
Betreuung
Updates, laufende Prüfung neuer Sicherheitsmeldungen, Änderungen aus Ihrem Kontingent und ein Monatsbericht, der auf eine Seite passt. Mit festem, deutschsprachigem Ansprechpartner.
Leistungen
Drei Wege zu DevAbo
Sie zahlen für Betreuung, nicht für eine Vollzeitstelle. Ihr Angebot bekommen Sie mit festem Preis, bevor Sie sich entscheiden.
Einmalig
Bestandsaufnahme
Die Zustands- und Sicherheitsprüfung für alle, die zuerst wissen wollen, was sie haben.
Festpreis, vorab vereinbart
- Systemlandkarte aller Anwendungen und Schnittstellen
- Komponentenliste mit Versionen und Laufzeitenden
- Prüfung nach allen 20 Punkten unseres Standards
- Risiken nach Dringlichkeit sortiert, mit Aufwand
- Abschlussgespräch und Angebot für die Betreuung
Wird bei Abschluss einer Betreuung angerechnet.
Monatlich · Kernleistung
Betreuung
Für Software, die laufen muss.
Fester Monatspreis
- Updates und Sicherheitspatches
- Neue Sicherheitsmeldungen laufend gegen Ihre Komponentenliste geprüft
- Monitoring und Backups mit Wiederherstellungstest
- Systemakte, laufend gepflegt
- Festes Änderungskontingent im Monat
- Vereinbarte Reaktionszeit bei kritischen Lücken
- Monatsbericht und fester Ansprechpartner
Mindestlaufzeit 6 Monate, danach monatlich kündbar.
Bestandsaufnahme anfragenMonatlich
Entwicklerteam
Für laufende Weiterentwicklung.
Monatlich je Entwickler
- Junior- und Senior-Entwickler, fest für Ihr Projekt
- Arbeiten täglich mit KI-Werkzeugen
- Review durch einen zweiten Entwickler bei jeder Änderung
- Deutschsprachige Projektleitung
- Direkt in Ihrem Jira, GitHub, Slack oder Teams
- Betreuungsstandard inklusive
Mindestlaufzeit 6 Monate, danach monatlich kündbar.
Was den Preis bestimmt: Anzahl und Art der Systeme, ihr Zustand bei Übernahme, die gewünschten Reaktionszeiten und das Änderungskontingent.
Wie wir arbeiten
Unsere Entwickler arbeiten mit KI. Die Verantwortung tragen Menschen.
- KI liest mit
- Fremde Codebasen verstehen wir schneller, weil KI-Agenten uns durch den Code führen, Zusammenhänge erklären und die erste Fassung der Dokumentation schreiben.
- KI schreibt mit
- Tests, Migrationen und Routine-Updates entstehen mit KI-Unterstützung. Das spart genau die Stunden, die Wartung früher teuer gemacht haben.
- Menschen entscheiden
- Jede Änderung prüft ein zweiter Entwickler, bevor sie live geht. Kein KI-Agent bekommt Schreibzugriff auf Ihre Produktion.
- Werkzeuge statt Heldentum
- Gemeinsame Prüflisten, Vorlagen für die Systemakte und automatische Abhängigkeits-Scans sorgen dafür, dass jedes System gleich gut betreut wird, egal wer gerade daran arbeitet.
So betreut ein kleines, festes Team viele Systeme gründlich. Sie bekommen die Sorgfalt eines eigenen Entwicklers, ohne dafür eine Stelle zu schaffen.
Der DevAbo-Standard
20 Prüfpunkte. Bei jeder Übernahme und jeder Änderung.
Wir prüfen gegen einen festen Sicherheitsstandard mit 20 Punkten in fünf Bereichen. Er orientiert sich unter anderem an den Empfehlungen von OWASP, dem internationalen Projekt für sichere Webanwendungen, und geht in vielen Punkten weiter. Die Bestandsaufnahme bewertet jeden Bereich mit erfüllt, teilweise oder offen und nennt die konkreten Befunde.
In Anwendungen, die mit KI gebaut wurden, beginnen wir mit den Bereichen mit Stern.
- Bei KI-Code zuerst geprüft
Zugänge und Geheimnisse
Schlüssel und Passwörter liegen nur dort, wo sie hingehören. Anmeldung und Sitzungen sind abgesichert.
- Bei KI-Code zuerst geprüft
Daten und Berechtigungen
Jeder sieht nur die Daten, die er sehen darf. Kunden und Mandanten bleiben sauber getrennt.
Eingaben und Schnittstellen
Was von außen kommt, wird geprüft, bevor es verarbeitet wird. Schnittstellen geben nur heraus, was nötig ist.
Betrieb und Abhängigkeiten
Fremde Bibliotheken bleiben aktuell und geprüft. Missbrauch wird gebremst, Protokolle enthalten keine sensiblen Daten.
Prüfung vor der Auslieferung
Vor jedem Go-live prüfen wir automatisch und von Hand, ob der Standard eingehalten ist, auch aus Sicht eines Angreifers.
Ihre Bewertung im Einzelnen
Mit der Bestandsaufnahme erhalten Sie die Bewertung Ihres Systems je Bereich, mit den konkreten Befunden und dem Aufwand, sie zu beheben.
Bestandsaufnahme anfragen
Schnelltest
Wie gut kennen Sie Ihre Software?
Acht Fragen, zwei Minuten. Ihre Antworten bleiben in Ihrem Browser und werden nicht übertragen.
„Weiß nicht“ zählt wie Nein. Im Ernstfall läuft es auf dasselbe hinaus.
Beantworten Sie alle acht Fragen. Ihr Ergebnis erscheint dann hier.
Team und Standorte
Mannheim und Islamabad. Im Büro, nicht im Homeoffice.
Ein Vertragspartner in Deutschland
DevAbo ist eine Marke der Y&L Solutions mit Sitz in Mannheim. Es gilt deutsches Recht, Gerichtsstand ist Mannheim. Projektleitung und Abstimmung laufen auf Deutsch, die Entwickler arbeiten auf Englisch.
Ihre Bürozeiten
Unser Team in Islamabad arbeitet von 12 bis 21 Uhr Ortszeit. Pakistan stellt die Uhr nicht um, bei uns ist das im Sommer 9 bis 18 Uhr und im Winter 8 bis 17 Uhr.
Ihr Team9–18 Uhr
DevAboSommer 9–18 Uhr
DevAboWinter 8–17 Uhr
Seit 2019 in Mannheim
Akan Yüzügüzel hat die Y&L Solutions 2019 in Mannheim gegründet. DevAbo gibt es seit 2023. Interviews mit ihm über DevAbo erschienen unter anderem bei brainGuide, business-on.de, Die Wirtschaft Köln und Onpulson.
Sicherheit im Büro Islamabad
- Gearbeitet wird nur im Büro, mobiles Arbeiten ist ausgeschlossen.
- Arbeitsgeräte gehören dem Büro und verlassen es nicht.
- USB-Anschlüsse sind gesperrt, Software kommt nur nach Freigabe auf die Geräte.
- Zugriff auf Kundenprojekte nur über einen gesicherten Server.
- Verbindungen zu Ihren Systemen sind verschlüsselt und brauchen eine Mehr-Faktor-Anmeldung.
- Arbeitszeiten per Fingerabdruck erfasst, Büroleitung vor Ort.
- Eigene Stromversorgung im Büro.
Datenschutz und Haftung
Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln und Haftpflichtversicherung bei Hiscox.
Fragen
Was Kunden uns vorher fragen
Können wir das nicht einfach selbst mit Claude Code machen?
Für Prototypen und interne Helfer: ja, und das ist gut so. KI übernimmt aber keinen Betrieb. Sie meldet sich nicht, wenn nachts eine Lücke veröffentlicht wird, sie haftet für nichts, und sie weiß nicht, was letztes Jahr warum geändert wurde, wenn es niemand aufgeschrieben hat. Diese Rolle übernehmen wir, gern zusammen mit Ihrem Team, das weiter selbst baut.
Übernehmen Sie Software, die jemand anderes gebaut hat?
Ja, das ist unser Kerngeschäft. Ob Agentur, Freelancer, eigenes Team oder KI: Wir beginnen mit der Bestandsaufnahme und dokumentieren den Ist-Zustand, bevor wir etwas ändern.
Welche Technologien betreuen Sie?
Den Großteil dessen, was im Mittelstand läuft: PHP mit WordPress, Laravel, Symfony und Shopware, JavaScript und TypeScript mit Node.js, React, Vue und Angular, außerdem Python, Java, C# und .NET, mobile Apps sowie Datenbanken wie MySQL und PostgreSQL. Was wir nicht gut können, sagen wir Ihnen im Erstgespräch.
Was gehört in einen Wartungsvertrag für Software oder WordPress?
Bei uns gehören dazu: regelmäßige Updates von WordPress, Plugins, Frameworks und Serversoftware, eine laufende Prüfung neuer Sicherheitsmeldungen mit Patches innerhalb der vereinbarten Reaktionszeit, Monitoring und Backups mit Wiederherstellungstest, eine gepflegte Systemakte, ein festes Kontingent für kleine Änderungen und ein Monatsbericht. Wichtig ist außerdem, was am Ende passiert: Systemakte und Zugänge gehören Ihnen.
Was kostet die Wartung einer Website oder WordPress-Seite?
Das hängt von der Zahl der Systeme, ihrem Zustand und den gewünschten Reaktionszeiten ab. Eine einzelne, aktuell gehaltene WordPress-Seite kostet deutlich weniger als ein Shop mit Schnittstellen zur Warenwirtschaft. Nach der Bestandsaufnahme bekommen Sie einen festen Monatspreis.
Was passiert bei der nächsten großen Sicherheitslücke?
Wir gleichen sie mit den Komponentenlisten aller betreuten Systeme ab und melden uns, bevor Sie fragen müssen: ob Sie betroffen sind, was wir vorschlagen und wann wir es umsetzen. Kritische Patches spielen wir innerhalb der vereinbarten Reaktionszeit ein.
Wer hat Zugriff auf unsere Systeme?
Nur die Entwickler, die Ihr System betreuen, jeweils mit eigenem Konto und den minimal nötigen Rechten. Zugänge vergeben und entziehen Sie selbst. Passwörter tauschen wir nie per Chat oder E-Mail aus.
Wo sitzen die Entwickler, und in welcher Sprache läuft die Abstimmung?
Vertrag und Projektleitung sind in Mannheim, die Entwicklung im Büro in Islamabad. Mit Ihnen sprechen wir Deutsch, die Entwickler arbeiten auf Englisch.
Wie lange läuft ein Vertrag?
Die Bestandsaufnahme ist ein einmaliger Auftrag. Für Betreuung und Entwicklerteams gilt eine Mindestlaufzeit von sechs Monaten, danach sind beide monatlich kündbar. Unsere AGB erhalten Sie mit jedem Angebot.
Was passiert, wenn wir kündigen?
Sie bekommen die vollständige Systemakte, alle Zugänge zurück und auf Wunsch eine geordnete Übergabe an Ihr Team oder einen anderen Dienstleister. Code und Nutzungsrechte liegen nach vollständiger Bezahlung bei Ihnen.
Wie gehen Sie mit Datenschutz um?
Wir schließen einen Auftragsverarbeitungsvertrag ab. Weil die Entwicklung in Pakistan stattfindet, gelten zusätzlich die EU-Standardvertragsklauseln. Wo es geht, arbeiten wir mit Testdaten statt mit echten Kundendaten.
Können wir auch ein Entwicklerteam bekommen?
Ja. Wer feste Entwickler für sein Produkt sucht, bekommt sie bei uns als Entwicklerteam im Abo, mit demselben Standard wie bei unserer Systembetreuung.
Kontakt
Erzählen Sie uns, was bei Ihnen läuft.
Wir melden uns innerhalb eines Arbeitstags (Mo–Fr) und sagen Ihnen offen, ob und wie wir helfen können.
Akuter Sicherheitsfall?
Rufen Sie direkt an, rund um die Uhr. Mo–Fr von 8 bis 18 Uhr melden wir uns in der Regel innerhalb von 15 Minuten, außerhalb dieser Zeiten innerhalb einer Stunde, auch nachts, am Wochenende und an Feiertagen.
- info@dev-abo.de
- Notfall
- 0173 4250811
- Anschrift
- DevAbo · Y&L Solutions
Rahnfelsstraße 10
68163 Mannheim