Ich baue und betreibe Plattformen, bringe KI-Anwendungen in die Produktion und prüfe Systeme auf Sicherheitslücken. Von Kubernetes und eigenen Agentenframeworks bis zu externen Pentests und Reverse Engineering. Mit Ihren Teams, nicht neben ihnen.
Drei Schwerpunkte, dieselbe Betriebserfahrung. Wählen Sie den Einstieg, der zu Ihrem Vorhaben passt.
KI-gestützte externe Pentests mit fachlicher Prüfung der Befunde und Zusammenarbeit mit Operations.
Kubernetes, SRE und belastbare Infrastruktur. Von der Architektur bis zum laufenden Betrieb.
Claude-Einführung, produktionsreife KI und Sicherheitsprüfungen für LLM-Anwendungen.
Diese drei Pakete gelten für wiederkehrende, KI-gestützte Pentests Ihrer von außen erreichbaren Systeme. Monatlich, wöchentlich oder täglich, mit fachlich geprüften Befunden und Austausch mit Ihrem Operations-Team. Ihre Änderungen und Risiken bestimmen den passenden Rhythmus, nicht das größte Paket.
Regulär: 1.999 €
Aktionspreis: 1.399 €
netto pro Monat
Monatliche Prüfung und ausführliches Findings-Update.
Für stabile Anwendungen mit überschaubaren Änderungen. Ein sinnvoller Einstieg, wenn sich Ihre externe Angriffsfläche selten verändert.
Inklusive fachlicher Bewertung, priorisiertem Bericht und Austausch mit Ihren Teams zu Behebung, Security-Workflows und Wissenstransfer.
Regulär: 5.999 €
Aktionspreis: 4.199 €
netto pro Monat
Wöchentliche Prüfung und aktualisierter Findings-Stand.
Für Produktteams mit regelmäßigen Releases, neuen APIs und laufenden Änderungen an öffentlich erreichbaren Systemen.
Inklusive fachlicher Bewertung, priorisiertem Bericht und Austausch mit Ihren Teams zu Behebung, Security-Workflows und Wissenstransfer.
Regulär: ab 9.999 €
Aktionspreis: ab 6.999 €
netto pro Monat
Tägliche Prüfung und aktualisierter Findings-Stand.
Für Startups mit hohem Code-Output, Enterprises mit vielen Teams und KRITIS-Betreiber, wenn häufige Änderungen oder besonders kritische Exposition den täglichen Rhythmus rechtfertigen. Bei seltenen Änderungen reicht meist monatlich oder wöchentlich.
Inklusive fachlicher Bewertung, priorisiertem Bericht und Austausch mit Ihren Teams zu Behebung, Security-Workflows und Wissenstransfer.
Preise gelten für den gemeinsam vereinbarten Prüfumfang. Systeme, Methoden, Prüfzeiten und Kommunikationswege legen wir vor Beginn fest. Der Rhythmus bezeichnet die vereinbarten Prüfungen und Berichts-Updates.
Drei geeignete KI-Modelle. Ihre echten Aufgaben. Eine nachvollziehbare Entscheidung zu Qualität, Laufzeit und Kosten – anbieterneutral und mit dokumentierten Ergebnissen.
Modellvergleich auf KundendatenDie entscheidende Kennzahl
Kosten pro brauchbarem Ergebnis.Ein günstiger Tokenpreis hilft nur, wenn die Qualität für Ihre Aufgabe reicht. Genau das messen wir.
#2 VDP Security Researcher Germany
VeranstaltungsnachweisLead/Sole Engineer. Die FreeBSD-Plattform end to end in Go neu gebaut und betrieben, vor dem Verkauf an eBay.
Technische ReferenzSieben Projekte aus Franz Bettags Praxis: Problem, Rolle, Architektur und Ergebnisse mit Belegen.
PDF-Positionen, Mengen und Langtexte nachvollziehbar prüfen. Kontrollierter X83/X84-Export mit Schemavalidierung.
PDF und Bild in prüfbare Artikeldaten umwandeln. Vision-Modell, JSON-Schema und DATANORM-Export mit menschlicher Kontrolle.
KI-Sicherheitsforschung mit mehreren Modellfamilien und getrennten Prüfphasen. #2 VDP Researcher Deutschland, Januar–März 2026.
Elixir-Bibliothek für LLM-Responses-/Chat-Completions-Orchestrierung, Streaming und deterministische Record/Replay-Tests.
KI-gestützte, schreibgeschützte Kubernetes-Einsicht über einen authentifizierten Agenten im Cluster.
Quellenbelegter Katalog für Hacker-Conference-Badges mit KI-gestütztem Redaktionsworkflow.
Belegte Reset-Alarme für KI-Nutzungslimits auf einer NO/MAYBE/YES-Skala.
Fokussierte Engagements mit klaren Ergebnissen. Jeder Sprint beginnt mit einem NDA und endet mit einem schriftlichen Bericht.
Claude, Claude Code, Agenten-Workflows, Evals, Governance und Security Controls für Teams, die Produktionswert wollen, nicht den nächsten KI-Piloten.
Architektur-Review, Lasttest-Analyse und eine priorisierte Roadmap für Ihren nächsten 10x-Wachstumsmeilenstein. Ergebnis: Schriftliche Bewertung mit Kosten-Impact-Matrix.
Cluster-Security-Audit, GitOps-Pipeline, Observability-Stack und Runbook-Erstellung. Ergebnis: Gehärtete Cluster-Konfiguration + Incident-Response-Playbook.
Vom Prototyp zur Produktion: Prompt Engineering, RAG-Pipelines, Kostenoptimierung und Monitoring. Ergebnis: Produktionsreife AI-Pipeline mit Guardrails.
OWASP Top 10 for LLMs Audit, Prompt-Injection-Tests, Datenexfiltrations-Analyse und Output-Validierung. Ergebnis: Threat Model + Behebungsplan.
Platz #2 auf dem deutschen HackerOne Vulnerability Disclosure Program Leaderboard.
Mehr erfahrenEntwicklung und Anwendung KI-gestützter Techniken zur Schwachstellenerkennung in Web-, Mobile- und API-Zielen.
Praxisnahes Security-Framework basierend auf OWASP Top 10 for LLMs, abdeckend Prompt Injection, Data Poisoning und Model Denial of Service.
Aktiver Beitrag zu Security-Tooling und Responsible Disclosure. GitHub-Profil (@fbettag) im Header verlinkt.
Zeitzonen-flexibel, async-first, NDA vorab.
Wir klären Ihre Ausgangslage und die wichtigsten technischen Risiken. Im Preis enthalten sind Nacharbeit und konkrete erste Schritte.
Fokussiertes 1-4 Wochen Engagement. Ich arbeite direkt mit Ihrem Team, reviewe Code und Infrastruktur und setze hands-on Verbesserungen um.
Schriftlicher Bericht mit Ergebnissen, Architektur-Diagrammen, Runbooks und einem priorisierten Aktionsplan, der Ihnen gehört.
Optionaler Retainer für laufende Beratung, Incident Response und vierteljährliche Architektur-Reviews.
Franz is a rare gem in the industry—someone you hope to find but seldom do. He is exceptionally reliable, efficient, and thoughtful. His communication skills surpass those of any other developer I've encountered. Franz genuinely cares about his craft and the quality of work he delivers. Both developers and clients are consistently amazed by his ability to produce high-quality work at an impressive speed, often referring to him as a "machine."
Seit wir 2018 mit Bettag Systems zusammenarbeiten, freuen wir uns immer über die kontinuierlichen Einblicke und Verbesserungen, die in unserer IT-Infrastruktur und unsere Projekte einfließen.
Out-of-the-Box-Denken und ein ungewöhnlicher IT-Ansatz sind das, was wir an Bettag Systems lieben.
Wir werden seit über einem Jahr von Bettag Systems beraten und sind sehr zufrieden mit den Verbesserungen, die unsere IT macht. Es ist nicht billig, aber es lohnt sich.
Beschreiben Sie Ihr Vorhaben. Wir klären gemeinsam den passenden Einstieg für Plattform, KI oder Security.
