Projekte

Was wir gebaut, repariert und betrieben haben.

Kundenarbeit, Rettungseinsätze und die Werkzeuge, die wir selbst betreiben, auf denselben offenen, dokumentierten Bausteinen, die wir Ihnen anbieten.

Referenzen

Wenn es darauf ankommt, graben wir.

KI · Nachhaltigkeit

Ein belegtes Urteil für jedes Kleidungsstück

Wir haben einen aufgegebenen Low-Code-Prototyp als selbst gehostete Anwendung neu gebaut. Eine Regel-Engine bewertet die Lieferkette eines Kleidungsstücks auf einer Ampel von Tier 4 bis Tier 0, und jedes Urteil nennt seine Quelle. Ein lokales Sprachmodell auf unseren eigenen GPUs schreibt die Erklärung, darf aber nie eine Bewertung ändern.

  • 19 Regeln, 53/53 Zitate geprüft
  • 250 automatische Tests
  • Läuft auf eigener Hardware

Incident Response · Microsoft 365

Ein gekapertes Postfach bei einer Immobilien-Investmentfirma

Das Microsoft-365-Konto eines Geschäftspartners verschickte plötzlich Phishing-Links an alle Kontakte. Anhand der Mail-Header haben wir belegt, dass das Konto selbst übernommen und nicht gefälscht war, und die Köderkette nachverfolgt. Die Anmeldeprotokolle über 24 Stunden und sieben Tage zeigten, dass eine benachbarte Organisation, in der jemand geklickt hatte, sauber blieb. Der Inhaber bekam noch am selben Nachmittag einen Schritt-für-Schritt-Plan zur Bereinigung, inklusive DSGVO-Aspekt.

  • 18 Min. bis zur Warnung an alle
  • ~1 Std. bis zur klaren Einschätzung
  • 0 Zugangsdaten nebenan verloren

Offen statt teuer · Netzwerk

Ein Campus-Netz für viele Mieter, betrieben als Code

Statt teurer Enterprise-Hardware und Lizenzen läuft der Campus auf MikroTik-Routern und -Switches. Jeder Mieter bekommt sein eigenes, abgeschottetes Netz mit fairer Bandbreite (QoS), Firewall-Trennung und Monitoring, und die gesamte Konfiguration liegt in Ansible: Änderungen sind geprüft, wiederholbar und überall gleichzeitig ausgerollt.

  • Abgeschottetes Netz pro Mieter
  • Konfiguration als Code (Ansible)
  • Ein Bruchteil der Lizenzkosten

Offen statt teuer · Drucken

Sicher drucken von jedem Gerät, ohne Treiber

Laptops ohne Druckertreiber (auch neue ARM-Geräte) drucken über unser Gateway auf den gemeinsamen Bürodrucker. Jeder Auftrag landet in der persönlichen Warteschlange und wird erst mit der eigenen Karte am Gerät freigegeben. Neue Leute werden in einer kleinen Verwaltungsanwendung angelegt; das gemeinsame Gast-Login ist endlich abgeschaltet.

  • Kein Treiber am Laptop
  • Jeder Auftrag einer Person zugeordnet
  • Einrichtung in einem Formular

Rettung · Monitoring

Ein Monitoring, das ein Jahr lang blind war

Das Netzwerk-Monitoring sah gesund aus, doch ein Rechtefehler nach einer Migration hatte 8.176 von 21.908 Datendateien eingefroren. Wir haben die Ursache gefunden, behoben, fast drei Jahre Verlauf zurückgeholt und elf weitere Server unter Aufsicht gebracht, in einer Sitzung.

  • 8.176 eingefrorene Dateien belebt
  • ~3 Jahre Verlauf zurück
  • 11 Server ergänzt

Incident Response · Web

Eine gehackte Website bei einem gemeinnützigen Bildungsanbieter

Die WordPress-Seite lieferte fremden Code aus. Wir haben zuerst einen forensischen Snapshot gezogen, die eingeschleusten Sideloader und infizierten Dateien gefunden, entfernt und die Seite sauber zurückgebracht, und die Beweise behalten, damit die Frage „Wie sind sie reingekommen?“ eine Antwort hat.

  • Forensischer Snapshot vor jeder Änderung
  • Saubere Wiederherstellung
  • Lizenzen & Tenant-Betreuung dazu

Offen statt teuer · Digital Signage

Digital Signage auf Raspberry Pis

Proprietäre Signage-Player samt Abos ersetzt durch Raspberry Pis hinter jedem Bildschirm. Ein kleiner, selbst gebauter Manager (FastHTML) erledigt den Rest: per Drag-and-drop festlegen, was läuft, ein Archiv führen, Bilder automatisch skalieren. Jedes Display öffnet einfach eine URL.

  • Günstige Hardware pro Bildschirm
  • Drag-and-drop-Verwaltung
  • Keine Lizenz pro Display

In Arbeit · Besprechungsräume

Raumbuchungen, die man sieht und spontan macht

Wir bauen E-Paper-Displays (TRMNL) neben jedem Besprechungsraum, die die heutigen Reservierungen auf einen Blick zeigen, dazu einen einfachen NFC-Leser vor Ort: Karte hinhalten, und der Raum gehört Ihnen für ein spontanes Meeting, direkt im Kalender gebucht.

  • E-Paper, läuft monatelang
  • Buchen per NFC-Karte
  • Mit Ihrem Kalender synchron

Showcase · Screw ID

Screw ID: zwei Messungen, ein Etikett.

Welche Schraube ist das? Ein geführtes Werkzeug für die Werkstatt: keine Kamera, keine Trainingsdaten. Ein paar Klicks oder ein Messschieber, und das Kistenetikett druckt sofort.

01

Auswählen

Kopf und Antrieb per Bild wählen: tippen, tippen.

02

Messen

Meist reichen zwei Messungen mit dem Messschieber; das Werkzeug fragt nur, was weiterhilft.

03

Bestimmen

20 Schraubenfamilien nach DIN/EN; das Ergebnis kommt mit Norm und Größe.

04

Drucken

Das Kistenetikett druckt direkt aus dem Browser auf dem Bondrucker, vom Handy oder vom PC.

Kein App-Store, kein Konto: läuft im Browser.

Ausprobieren: schrauben.werk.tirol

Eigene Werkzeuge

Wir betreiben, was wir verkaufen.

Unser eigener Betrieb läuft auf selbst gebauten Werkzeugen, auf derselben Plattform, die unsere Kunden bekommen.

Private Wissensbasis

Zwanzig Jahre Mails, Notizen und Dokumente in einem durchsuchbaren Gedächtnis. Antworten mit Quellen, komplett auf unseren eigenen GPUs.

KIself-hostedSuche

Zugangsplattform

Reverse-Proxy und Tunnel mit Single Sign-on (Pangolin): bringt jede selbst gehostete Anwendung online, ohne einen Port in Ihrer Firewall zu öffnen.

SicherheitSSO

Morgen-Briefing-Drucker

Ein persönliches Briefing (Termine, Aufgaben, Wetter) jeden Morgen um sechs auf dem Bondrucker. Fakten werden geprüft, bevor ein Sprachmodell sie formulieren darf.

AutomatisierungLLM

Totmann-Überwachung

Rund hundert Lebenszeichen aus Clustern, Speichern, Diensten und Außenstellen. Stille wird zum Alarm.

Monitoring

Webhook-Gateway

Eine Eingangstür für jede Meldung und jedes Ereignis: prüfen, wiederholen, an Chat, Anwendungen und Logs verteilen, und es überwacht sich selbst.

IntegrationBetrieb

Passwort-Manager

Bitwarden-kompatibel und selbst gehostet, mit verschlüsselten Backups außer Haus und einem eigenen Postfach, in dem Automatisierungen Geheimnisse ablegen, ohne fremde Tresore zu sehen.

Sicherheitself-hosted

Fernwartungs-Server

Unsere eigene Fernwartungs-Infrastruktur (RustDesk): kein fremder Relay-Server mitten in einer Support-Sitzung.

Fernwartungself-hosted

Deployment-Werkzeuge

Eigene Kommandozeilen-Werkzeuge für Hosting, Git und Logs: eine Anwendung ausrollen oder untersuchen ist ein einziger Skript-Schritt.

AutomatisierungBetrieb

Trainingsplaner

Ein ganzer Prüfungs-Lehrplan als Abhängigkeitsgraph: Die Anwendung sagt Ihnen, was als Nächstes dran ist. Auf Deutsch und Englisch.

Web-AppDatenmodell

Video-zu-Podcast-Brücke

Jeder Videokanal als privater Podcast-Feed: normalisierter Ton, Kapitel, ein Player, der sich merkt, wo Sie waren.

MedienWeb-App

Log-Puffer

Ein Store-and-Forward-Proxy, damit Logs wackelige Netze ohne eine verlorene Zeile überstehen.

GoZuverlässigkeit

Außerdem im Angebot

Microsoft 365

Lizenzen als Microsoft-CSP-Partner, Tenant-Einrichtung, Sicherheits-Härtung und laufende Betreuung.

Integrationen

Daten von Software A in Anwendung B bringen, ohne Herstellerbindung.

Geräte-Betreuung

Geräte installiert, aktualisiert und aus der Ferne betreut, mit einem echten Menschen am Telefon.