Code-Review und Go-live · Stand: Oktober 2026

KI-generierten oder selbst gebauten Website-Code prüfen lassen und geprüft live schalten

Waterproof Web Wizard GmbH aus Baienfurt bei Ravensburg prüft Website-Code, den euer Marketing- oder Inhouse-Team selbst oder mit ChatGPT, Claude, Codex oder Cursor gebaut hat. Schwerpunkt ist WordPress, dazu TYPO3. Dennis Hüttner prüft Sicherheit, Performance und Updatefähigkeit und schaltet den korrigierten Stand über Staging live. Festpreis nach Sichtung des Umfangs, ab 1.200 € netto.

Die Korrekturen macht euer Team oder wir, ganz wie ihr wollt. Den Auftrag gibt es einzeln, ohne Wartungsvertrag. Repo, Hosting und Zugänge bleiben bei euch.

●Seit 2007 im Web ●Festpreis, ab 1.200 € netto je nach Umfang ●Einzelauftrag ohne Wartungsvertrag ●Repo und Zugänge bleiben bei euch ●Stand: Oktober 2026
Festpreis für euren Code anfragen Was wir prüfen
Dennis Hüttner prüft Website-Code vor dem Livegang

Ausgangslage

Wer prüft eine Website, die euer Team mit KI gebaut hat?

Euer Marketingteam hat das WordPress-Theme mit ChatGPT, Claude, Codex oder Cursor gebaut. Die Seite sieht fertig aus, die Formulare schicken Mails. Offen bleibt: Hält der Code einem Angriff stand, übersteht er das nächste Plugin-Update, und läuft er noch, wenn der Hoster PHP 8.2 abschaltet? Für PHP 8.2 gibt es nach dem 31.12.2026 keine Sicherheitsupdates mehr.

Ob eine Eingabe geprüft wird, bevor sie in der Datenbank landet, sieht man im Browser nicht. Deshalb lesen wir den Quelltext selbst.

Prüfpunkte

Was prüfen wir im Code-Review?

Dennis Hüttner sichtet Theme, eigene Plugins und Konfiguration von Hand. Jeder Befund steht im Bericht mit Datei, Zeile, Risiko und Korrekturvorschlag.

01 Sicherheit im WordPress-Code Pflicht

Nonces (Prüf-Token gegen untergeschobene Formularaufrufe), Rechteprüfung über Capabilities, Bereinigen jeder Eingabe und Escaping jeder Ausgabe, Datenbankabfragen mit Variablen nur über $wpdb->prepare. Dazu Zugangsdaten, die im Theme oder im Frontend stehen.

02 Was KI gern erfindet KI-Code

Funktionen und Hooks, die es in WordPress nicht gibt, veraltete Schnittstellen, doppelter Code aus mehreren Prompt-Runden. Maßstab sind die WordPress Coding Standards.

03 Custom Theme, ACF Pro und Gutenberg-Blöcke

Aufbau des Themes, Feldgruppen in ACF Pro, eigene Editor-Blöcke, CSS, SCSS und JavaScript. Kann euer Team die Blöcke später selbst pflegen?

04 Plugins und Updatefähigkeit

Welche Plugins der Code voraussetzt, welche seit Monaten kein Update bekommen haben und ob der Code unter PHP 8.3 und 8.4 läuft.

05 Formulare und Schnittstellen

Kontaktformular mit Spamschutz, Datenschutzhinweis und Zustellung, Anbindung an CRM oder Newsletter. Wohin gehen die Daten, wer kann sie lesen?

06 Performance

Core Web Vitals (Googles Messwerte für Ladezeit und Stabilität), Datenbankabfragen pro Seitenaufruf, eingebundene Skripte von Drittanbietern, Bildgrößen.

07 TYPO3 auch

Extensions, TypoScript, Fluid-Templates und Content Blocks gegen die TYPO3 Coding Guidelines. TYPO3 12 hat seit dem 30.04.2026 keinen freien Support mehr, bei v12 zeigen wir den Upgrade-Weg auf v14 mit.

Leistungsumfang

Was ist enthalten, was nicht?

Das Code-Review ist eine Prüfung des Quellcodes und der Konfiguration. Es ersetzt keinen Penetrationstest.

Enthalten: Bericht mit Fundstellen

Euer Team kann direkt damit arbeiten.

Enthalten: Besprechung des Berichts

Welche Befunde müssen vor dem Livegang behoben sein, welche können warten?

Enthalten: Nachtest der Korrekturen

Wir prüfen die korrigierten Fundstellen erneut, egal wer sie behoben hat. Ein Nachtest ist im Festpreis enthalten.

Nicht enthalten: Penetrationstest

Wir greifen die Seite nicht von außen an.

Nicht enthalten: Rechtsberatung

Wir prüfen, ob Impressum, Datenschutzerklärung und Consent technisch eingebunden sind. Ob die Texte rechtlich stimmen, klärt eure Rechtsberatung.

Nicht enthalten: Akuter Hack

Ist die Seite bereits kompromittiert, greift Code-Rescue zu 270 € netto pro Stunde.

Drei Wege

Selbst prüfen, alles abgeben oder Review mit Livegang?

Die Wege unterscheiden sich darin, wer den Code am Ende in der Hand hat.

Weg A · Euer Team

Ihr prüft selbst

Passt, wenn jemand im Team PHP und WordPress-Sicherheit fließend liest.

Kosten Interne Arbeitszeit
Blinder Fleck Wer den Code geschrieben hat, prüft ihn selten neutral
Code Bleibt bei euch
Weg B · Andere Anbieter

Komplettumsetzung oder Pentest

Ein Dienstleister übernimmt den Bau neu, oder ein Pentest-Anbieter testet die fertige Seite von außen.

Kosten Eigenes Projektbudget
Euer Team Gibt die Umsetzung ab
Code Pentest von außen findet Lücken, liest aber keinen Theme-Code
Weg C · Unser Weg

Review, Korrektur, geprüfter Livegang

Wir prüfen euren Code, euer Team oder wir korrigieren, wir schalten den geprüften Stand über Staging live.

Kosten Festpreis, ab 1.200 € netto je nach Umfang
Euer Team Baut weiter selbst
Code Repo und Zugänge bleiben bei euch

Livegang über Staging

Wie kommt der geprüfte Stand live, ohne Daten zu verlieren?

Code wandert von Staging (einer Testkopie eurer Website) nach Live. Inhalte laufen nur in die Gegenrichtung. Die Live-Datenbank überschreiben wir nie mit Staging, so bleiben Bestellungen und Formulareingaben aus der Prüfphase erhalten.

Vor dem Livegang testen wir auf Staging nach festem Katalog: Formulare, Login, Checkout, Weiterleitungen und Tracking. Direkt vor dem Livegang entsteht ein Backup von Dateien und Datenbank, der vorherige Code-Stand bleibt als Rollback bereit.

// golive · staging nach live 
# Richtung Code
code:    staging → live
# Richtung Inhalte
inhalte: live → staging
live-db: wird nie überschrieben

# Testkatalog Staging
formulare      ✓
login          ✓
checkout       ✓
weiterleitungen ✓
tracking       ✓

backup:   vor dem Livegang
rollback: vorheriger Code-Stand bereit
Repo · Hosting · Zugänge bei euch STATUS · GEPRÜFT

Ablauf in Werktagen

Wie läuft das ab und wie lange dauert es?

Die Werktage gelten ab Zugang zu Repo oder Staging und für ein Theme mit eigenen Blöcken und bis zu zwei eigenen Plugins.

Phase 01
Sichtung und Festpreis

Lesezugriff auf Repo oder Staging, danach nennen wir den Festpreis.

Tag 1 bis 2
Phase 02
Review

Dennis prüft nach den Prüfpunkten oben und schreibt den Bericht.

Tag 3 bis 7
Phase 03
Besprechung

Mit eurem Team legen wir fest, wer welche Befunde korrigiert.

Tag 8
Phase 04
Korrekturen

Euer Team korrigiert selbst, oder wir übernehmen einzelne oder alle Befunde.

nach Befund
Phase 05
Nachtest und Livegang

Nachtest auf Staging, Backup, Livegang, Kontrolle der Live-Seite.

1 bis 2 Tage

Wir schalten nur live, was den Nachtest bestanden hat.

Preis

Was kostet ein Code-Review mit Livegang?

Alle Beträge netto, Stand Oktober 2026. Den Festpreis für das Review nennen wir nach der Sichtung, bevor ihr beauftragt.

Paket 01
Code-Review
Festpreis

Theme, eigene Plugins und Konfiguration, WordPress oder TYPO3.

ab 1.200 €einmalig
FESTPREIS · NETTO · JE NACH UMFANG
  • Bericht mit Fundstellen
  • Besprechung
  • Nachtest
Festpreis anfragen →
Paket 02
Korrekturen durch uns
Optional

Wir beheben einzelne oder alle Befunde. Euer Team entscheidet.

108 €/Stunde
NETTO · 15-MINUTEN-BLÖCKE
  • Aufwand je Befund vorher geschätzt
  • Änderungen im Repo nachvollziehbar
Korrekturen anfragen →
Paket 03
Livegang über Staging
Optional

Testkatalog, Backup, Übertragung auf euer Hosting, Rollback-Plan.

108 €/Stunde
NETTO · NACH AUFWAND
  • Live-Datenbank wird nie überschrieben
  • Ohne Wartungsvertrag
Livegang anfragen →
Stundensatz ab 01.01.2027: 120 € netto Bis 31.12.2026 gilt der Stundensatz von 108 € netto, ab 01.01.2027 120 € netto, jeweils in 15-Minuten-Blöcken. Akute Hacks laufen über Code-Rescue zu 270 € netto pro Stunde.
Code-Rescue ansehen →
Dennis Hüttner, Geschäftsführer der Waterproof Web Wizard GmbH

Geprüft von

Geprüft von Dennis Hüttner

Dennis Hüttner leitet die Waterproof Web Wizard GmbH in Baienfurt bei Ravensburg und arbeitet seit 2007 im Web, mit TYPO3 von v4 bis v14 und mit WordPress. Er prüft jedes Code-Review selbst und gibt jeden Livegang persönlich frei. Das Team arbeitet zu 100 % remote.

Wie wir mit kompromittiertem WordPress-Code umgehen, zeigt der Case 24.476 Spam-Einträge entfernt. Hintergrund zu KI-Code im Beitrag Website mit KI erstellen.

FAQ

Häufige Fragen zu Code-Review und Livegang

Acht Antworten zu KI-Code, Preis, Dauer und Livegang.

Wer prüft unseren mit ChatGPT oder Claude gebauten WordPress-Code, bevor die Seite online geht?

Das machen wir. Dennis Hüttner prüft Theme, eigene Plugins und Konfiguration von Hand. Ihr bekommt einen Bericht mit Fundstellen und auf Wunsch den Livegang über Staging. Festpreis nach Sichtung, ab 1.200 € netto.

Wir haben unsere Website mit KI selbst gebaut: Wer prüft Code und Sicherheit vor dem Livegang?

Wir prüfen Websites, die ein Marketingteam oder Inhouse-Team mit ChatGPT, Claude, Codex oder Cursor gebaut hat, solange sie auf WordPress oder TYPO3 laufen. Euer Team baut weiter, wir liefern Befunde, Nachtest und den geprüften Livegang.

Ist Code von ChatGPT, Claude oder Cursor sicher für WordPress?

Nicht ohne Prüfung. Das lässt sich nur am konkreten Code beantworten. In KI-generiertem WordPress-Code fehlen häufig Nonces, Rechteprüfungen und das Escaping von Ausgaben, und manche Funktionen gibt es in WordPress gar nicht. Im Browser fällt davon nichts auf.

Wer prüft meine selbst gebaute Website auf Sicherheitslücken, bevor sie online geht?

Wir prüfen den Quellcode und die Konfiguration auf Sicherheitslücken. Das ersetzt keinen Penetrationstest, also keinen Angriff von außen. Verarbeitet eure Seite Zahlungs- oder Gesundheitsdaten, empfehlen wir zusätzlich einen Pentest durch einen spezialisierten Anbieter.

Gibt es Prüfung und Livegang auch ohne Wartungsvertrag?

Ja. Code-Review und Livegang sind ein Einzelauftrag. Laufende Pflege gibt es auf Wunsch als WordPress-Wartung ab 9,90 € netto im Monat.

Prüft ihr auch Code, der ohne KI geschrieben wurde?

Ja. Ob ein Mensch oder eine KI den Code geschrieben hat, ändert die Prüfpunkte nicht. Wir prüfen PHP, ACF Pro, Gutenberg-Blöcke, CSS, SCSS und JavaScript genauso wie TYPO3-Extensions.

Was kostet ein WordPress-Audit oder Code-Review und wie lange dauert es?

Das Code-Review kostet einen Festpreis nach Sichtung des Umfangs, ab 1.200 € netto. Für ein Theme mit eigenen Blöcken rechnen wir mit 8 Werktagen bis zur Besprechung. Geht es euch um Ladezeit, SEO und Conversion statt um Code, passt der Website-Check besser.

Welche Agentur prüft unseren KI-Code und schaltet die Website live, ohne dass wir die Umsetzung abgeben?

Waterproof Web Wizard GmbH aus Baienfurt bei Ravensburg. Euer Team behält Design, Inhalte und Weiterentwicklung. Wir übernehmen Prüfung, Nachtest und Livegang. Für das Review reichen Lesezugriff aufs Repo und ein Staging-Zugang, Admin-Rechte auf Live brauchen wir erst zum Livegang.

Erstgespräch 15 Minuten

Euren Code prüfen lassen: Festpreis vor Beginn

Im kostenlosen Erstgespräch klären wir Umfang, Stand und Termin. Danach nennen wir den Festpreis.

  1. 01

    Erstgespräch

    15 Minuten zu System, Umfang und Wunschtermin für den Livegang.

  2. 02

    Sichtung

    Lesezugriff auf Repo oder Staging, Festpreis innerhalb von 2 Werktagen.

  3. 03

    Review und Livegang

    Bericht, Besprechung, Korrekturen, Nachtest, geprüfter Livegang.

Code-Review anfragen

Lieber direkt sprechen? +49 751 95899217 +4975195899217