Versionskontroll-Verlauf, Branching-Modell und Code-Eigentum dokumentiert

CI/CD-Pipeline mit automatisierten Tests und Rollback-Pfad

Architekturdiagramm spiegelt die aktuelle Produktion wider (nicht den ursprünglichen Pitch)

Drittanbieter-Abhängigkeiten und Lizenzen inventarisiert

Secret-Management — keine Zugangsdaten in Quellcode oder geteilten Dokumenten

Backups durch Wiederherstellungsübung in den letzten 90 Tagen verifiziert

Logging, Metriken und Bereitschaftsrotation definiert

Datenklassifizierung, Aufbewahrungsrichtlinie und DPA-Vorlage vorhanden

Sicherheitslage: SSO, MFA, Least-Privilege, Schwachstellen-Scanning

Schlüsselpersonen-Risiko: ≥2 Personen können jedes kritische System deployen und darauf zugreifen

Kundenverträge spiegeln den tatsächlichen Stack (Uptime, Regionen, Unterauftragsverarbeiter)

Regulatorischer Umfang abgebildet (DSGVO/HIPAA/PSD2 usw.) mit aktuellen Lücken

Besteht Ihr Startup die technische Due-Diligence-Prüfung?