FonsClarus Technische Beratung für Open Source, CI/CD und Migrationen

Technische Beratung

Wenn gewachsene Toolchains und Build-Strecken zum Risiko werden.

FonsClarus unterstützt Teams bei Open-Source-Stacks, Migrationen, CI/CD und Lizenzprüfungen. Der Fokus liegt auf technischen Vorhaben, die nah am Repository, nah an der Build-Strecke und nah am Betrieb liegen.

GitLab CI · GitHub Actions · Jenkins · SPDX · SBOM

Projekt besprechen Leistungen ansehen
  • Open-Source-Abhängigkeiten, Lizenzpflichten und Compliance
  • Migration von Toolchains, Build-, Test- und Release-Strecken

Profil

Technische Beratung für Toolchains, Pipelines und OSS-Compliance.

FonsClarus arbeitet an Themen zwischen Entwicklung, Plattform und Compliance: Open-Source-Komponenten, CI/CD, Migrationen und belastbare Release-Prozesse.

Ziel sind technische Entscheidungen, die sich im Repository, in der Pipeline und im Betrieb bewähren.

Leistungen

Woran FonsClarus praktisch arbeitet.

Technische Arbeitspakete statt allgemeiner Beratungsbegriffe.

01

Open-Source-Reviews und Lizenz-Checks

Sichtung von eingesetzten Komponenten, Transitivabhängigkeiten und Lizenzpflichten, damit Risiken und offene Punkte frühzeitig sichtbar werden und Freigaben nicht erst kurz vor dem Release scheitern.

  • Pakete, Quellen und Build-Artefakte systematisch erfassen
  • auffällige Lizenzkombinationen und Pflichten einordnen
  • belastbare Grundlagen für Freigaben und weitere Entscheidungen schaffen

02

Migrationen und technische Bestandsaufnahme

Unterstützung bei der technischen Bestandsaufnahme, Strukturierung und schrittweisen Vorbereitung von Migrationen, wenn Toolchains, Deployments oder bestehende Plattformen angepasst oder neu aufgesetzt werden müssen.

  • bestehende Abhängigkeiten und Schnittstellen sichtbar machen
  • Umstellungen in sinnvolle und prüfbare Schritte gliedern
  • Risiken, Parallelbetrieb und Rückfalloptionen mitdenken

03

CI/CD, Build-Strecken und Release-Prozesse

Review und strukturierte Verbesserung von Build-, Test- und Release-Prozessen, damit Änderungen nachvollziehbarer, reproduzierbarer und mit weniger manueller Arbeit ausgeliefert werden können.

  • bestehende Pipelines und Engpässe systematisch prüfen
  • Checks, Freigaben und Artefaktfluss klarer strukturieren
  • Übergaben zwischen Entwicklung und Betrieb sauberer vorbereiten

Praxis

Typische Aufgaben aus Projekten.

Beispiel 1

Migration einer gewachsenen Pipeline-Landschaft

Überführung historisch gewachsener Jenkins-Jobs in GitLab CI, inklusive Secret-Handling, Docker-Builds und schrittweiser Parallelfahrt bis zur stabilen Übernahme.

Beispiel 2

Lizenzprüfung vor Auslieferung

Prüfung von Third-Party-Komponenten, Abgleich von Lizenztexten und Klärung, welche Pflichten für Auslieferung, Dokumentation und Attribution tatsächlich gelten.

Arbeitsweise

Vom Bestandsbild bis zur Umsetzung im Repository.

01

Sichtung

Codebasis, Abhängigkeiten, Pipeline, Deployment und Lizenzlage prüfen. Risiken und Engpässe dokumentieren.

02

Zuschnitt

Befunde priorisieren und in konkrete Schritte übersetzen: Migration, CI/CD-Anpassung, Review oder Freigabevorbereitung.

03

Umsetzung

Änderungen dokumentieren, reviewen und intern übergeben oder gemeinsam mit dem Team umsetzen.