Fallstudie — PulseCheck · pulsecheck.dataduke.net
Die Plattform, die die Punkte verbindet
PulseCheck ist eine Echtzeit-Plattform für Compliance und Engineering-Governance, die wir gebaut haben. Sie verwandelt Rohdaten aus Jira, GitHub, GitLab und CI/CD-Pipelines in bewertete Compliance-Ergebnisse, sichtbare Kosten und KI-gestützte Verbesserungsvorschläge — ganz ohne individuelle Integrationen.
Acht Tickets stehen in Jira auf „Done“. Drei ihrer Pull Requests scheitern noch in der CI. Niemandem ist es aufgefallen, weil die Tools nicht miteinander sprechen.
PulseCheck erkennt die Abweichung, eröffnet einen kritischen Verstoß mit Verweis auf genau diese Tickets und Pull Requests, und der KI-Coach entwirft eine Regel, damit die Prüfung ab jetzt in jedem Sprint automatisch läuft.
Die Daten waren immer da. Jetzt verbindet etwas die Punkte.
Das Problem
Alle haben die Daten. Niemand hat das Bild.
Engineering-Teams erzeugen riesige Mengen an Prozessdaten. Sie liegen isoliert in Jira, GitHub, CI-Pipelines und Chats — und nichts verbindet sie:
- Compliance driftet leise zwischen den Sprints — bis es sichtbar wird, sind die Kosten längst entstanden.
- Überfällige Tickets haben ein Preisschild, das niemand vor dem Quartalsreview berechnet.
- Arbeitsvereinbarungen werden dokumentiert und dann vergessen — Sprint-Reviews laufen weiter nach Bauchgefühl.
- Releases über mehrere Teams haben kein gemeinsames Gate — der offene kritische Bug eines Teams wird zum Hotfix für alle.
- Prüfer verlangen Nachweise, die nie gesammelt wurden.
Also haben wir die Plattform gebaut, die die Punkte verbindet — und Buch führt.
Was wir gebaut haben
Die Führung — von Rohdaten zu einem belastbaren Wert
PulseCheck synchronisiert laufend die Tools, die Sie bereits nutzen, prüft Ihre eigenen Regeln gegen Live-Daten und macht aus dem Ergebnis Werte, Kosten und Warnungen.
Regeln, die Ihr Team wirklich schreiben kann
Compliance-Regeln entstehen in JQL, YAML oder einfachem Englisch — die KI macht aus einem Satz eine ausführbare Regel. Vorlagenpakete lassen sich mit einem Klick installieren: DORA-Metriken, Incident-Management, QA, DSGVO und der EU AI Act (VO 2024/1689), mit Verstoßmeldungen, die den jeweiligen Artikel zitieren.
Ein Compliance-Wert, den Sie verteidigen können
Jede Domäne erhält einen eigenen Compliance-Prozentsatz mit historischem Verlauf. Stichtagsaufnahmen dienen als Prüfnachweis, und jeder Verstoß verweist direkt auf das genaue Ticket oder den Pull Request, der ihn ausgelöst hat.
Was ein verspätetes Ticket wirklich kostet
Stundensätze sind an die Rollen der Teammitglieder gebunden, deshalb wird die Überschreitung aus echten Daten berechnet: (Abschlussdatum − Frist) × Satz. Tickets werden nach finanzieller Wirkung sortiert, und wenn die Kostendrift mehrere Sprints hintereinander eine Schwelle überschreitet, landet eine Warnung in Slack oder Teams.
Engineering-Gesundheit — gemessen, nicht gefühlt
DORA-Metriken werden automatisch aus CI/CD-Daten berechnet: Deployment-Frequenz, Durchlaufzeit für Änderungen, Änderungsfehlerrate und Wiederherstellungszeit. Keine manuelle Eingabe, keine Tabellen.
Releases, freigegeben durch Fakten
Releases über mehrere Teams werden auf einem Board verfolgt: Jedes Team muss sein Compliance-Gate bestehen (etwa ≥ 85 %), bevor sich das Release-Fenster öffnet. Der Freigabeprozess zeigt genau, was blockiert und wer dafür verantwortlich ist.
Ein Assistent, der Ihre Zahlen kennt
Der KI-Coach kennt den aktuellen Wert, die Verstöße, DORA-Metriken und Kostenüberschreitungen — und über den MCP-Konnektor können auch Claude oder Cursor die Live-Daten Ihrer Organisation abfragen. Personenbezogene Daten werden vor jedem KI-Aufruf entfernt.
Vertrauen & Sicherheit
Gebaut, um die eigene Prüfung zu bestehen
DSGVO-konform by Design
Datenhaltung in der EU, personenbezogene Daten vor jedem KI-Aufruf entfernt, keine Kundendaten für das Modelltraining und vollständiger Export auf Anfrage.
Verschlüsselt und isoliert
Zugangsdaten für Integrationen und API-Schlüssel sind im Ruhezustand verschlüsselt (AES-256-GCM), mit datenbankseitiger Row-Level-Security auf jeder Tabelle.
Prüfungsbereit
Sicherheits-Audit-Trail, Aktivitätsprotokolle und Stichtagsaufnahmen der Compliance, die als Nachweis dienen, wenn der Prüfer kommt.
Keine Anbieterbindung
Regeln sind portables JQL und YAML, und der Datenexport ist in jedem kostenpflichtigen Tarif enthalten. Wenn PulseCheck geht, gehen Ihre Regeln und Ihre Historie mit Ihnen.
PulseCheck ist produktiv im Einsatz, mit Beta-Piloten in der DACH-Region. Wir zeigen Ihnen lieber ein Live-Dashboard als Folien — fragen Sie nach einer Vorführung.
Neugierig, wie Ihr Prozess abschneiden würde?
Sehen Sie PulseCheck live, oder sprechen Sie mit uns über die Compliance-Regeln, die Ihr Team in einem Wiki pflegt, das niemand liest. Wir zeigen Ihnen, wie sie als laufende Prüfungen aussehen.