diff --git a/docs-src/Breakpilot ComplAI Finanzplan.xlsm b/docs-src/Breakpilot ComplAI Finanzplan.xlsm new file mode 100644 index 0000000..73c0a0c Binary files /dev/null and b/docs-src/Breakpilot ComplAI Finanzplan.xlsm differ diff --git a/docs-src/Dockerfile b/docs-src/Dockerfile index f49f5be..89d44ec 100644 --- a/docs-src/Dockerfile +++ b/docs-src/Dockerfile @@ -10,8 +10,8 @@ WORKDIR /docs RUN pip install --no-cache-dir \ mkdocs==1.6.1 \ - mkdocs-material==9.6.14 \ - pymdown-extensions==10.14.3 + mkdocs-material \ + pymdown-extensions COPY mkdocs.yml /docs/ COPY docs-src/ /docs/docs-src/ diff --git a/docs-src/development/testing.md.disabled b/docs-src/development/testing.md similarity index 100% rename from docs-src/development/testing.md.disabled rename to docs-src/development/testing.md diff --git a/docs-src/services/onepager_de.html b/docs-src/services/onepager_de.html new file mode 100644 index 0000000..9635557 --- /dev/null +++ b/docs-src/services/onepager_de.html @@ -0,0 +1,419 @@ + + + + + +CERTifAI — Investor One-Pager + + + + +
+
+ +
+
+

CERTifAI

+
KI-native Sicherheits- & Compliance-Plattform
+
+
+ Vertraulich — Nur für Investoren
+ März 2026 +
+
+ +
+

+ CERTifAI ist eine DSGVO-konforme, datensouveräne KI-Plattform, die autonomes + Sicherheitsscanning mit intelligenter Compliance-Automatisierung vereint. Wir helfen Unternehmen, + ihren Code abzusichern, Compliance skalierbar durchzusetzen und + volle Datensouveränität zu bewahren — gestützt auf über 200 atomare Sicherheitskontrollen, + KI-gesteuerte Triage und einen lückenlosen Audit-Trail für jeden Befund. +

+
+ +
+
+

Compliance Scanner

+
Autonomer KI-Sicherheitsagent
+
    +
  • 200+ atomare Kontrollen — Feingranulare Sicherheitsprüfungen mit vollständiger Herkunftsverfolgung
    • +
  • SAST + DAST + SBOM — Vollumfängliche Sicherheitstests mit Schwachstellenverfolgung
    • +
  • KI-gesteuerte Pentests — Autonome, LLM-orchestrierte Penetrationstests mit verschlüsselten Berichten
    • +
  • Automatische PR-Reviews — Sicherheitsbewusste Code-Review-Kommentare bei jedem Pull Request
    • +
  • Audit-Trail — Unveränderliche Befund-Nachverfolgung von Erkennung bis Behebung
    • +
  • LLM-basierte Triage — Intelligente False-Positive-Filterung mit Konfidenz-Scoring
    • +
  • Code-Wissensgraph — Architekturvisualisierung mit Auswirkungs- & Datenflussanalyse
    • +
  • Multi-Tracker-Sync — Automatische Issues in GitHub, GitLab, Jira, Gitea
    • +
  • MCP-Server — Live-Sicherheitsdaten in Claude, Cursor & anderen KI-Tools
    • +
+
+ +
+

CERTifAI Plattform

+
Souveräne GenAI-Infrastruktur
+
    +
  • Multi-Provider LLM-Verwaltung — Einheitliche Schnittstelle für LiteLLM, OpenAI, HuggingFace, Anthropic
    • +
  • KI-Agenten-Orchestrierung — LangGraph-Integration mit Live-Monitoring & Agenten-Registry
    • +
  • Enterprise SSO — Keycloak-basiertes OAuth2/PKCE, LDAP, Multi-Realm-Authentifizierung
    • +
  • Nutzungs- & Abrechnungsanalyse — Token-Tracking, modellbasierte Aufschlüsselung
    • +
  • News-Intelligence — KI-gestützte Nachrichtenzusammenfassung, Trendanalyse, Follow-up-Chat
    • +
  • Entwickler-Toolchain — LangFlow, Langfuse, LangChain sofort einsatzbereit
    • +
  • RBAC & Feature Flags — Rollenbasierter Zugriff mit kontrolliertem GenAI-Rollout pro Org
    • +
  • Mehrsprachigkeit — Vollständige i18n-Unterstützung (DE, FR, ES, PT)
    • +
  • RAG-basierter Chat — Natürlichsprachliche Q&A auf Basis Ihrer Codebasis
    • +
+
+
+ +
+
+
15 Mrd.+
+
AppSec TAM bis 2027
+
+
+
200+
+
Atomare Sicherheits-
kontrollen
+
+
+
80%
+
Zeitersparnis bei
Compliance-Prüfungen
+
+
+
10x
+
Günstiger als
manuelle Pentests
+
+
+
100%
+
Datensouveränität
garantiert
+
+
+ +
+
Warum CERTifAI gewinnt
+
+
+
KI-native Sicherheit
+
LLM-gesteuerte Pentests & Triage ersetzen manuelle Audits (5.000–50.000 €). Kein Wettbewerber bietet autonome KI-Pentests.
+
+
+
Volle Provenienz
+
Jeder Befund rückverfolgbar zu Kontrolle, Regel und Quelle. Lückenloser Audit-Trail von Erkennung bis Behebung.
+
+
+
Datensouveränität
+
Keine Daten verlassen Ihre Infrastruktur. DSGVO-konform durch Architektur. EU-Hosting-Optionen verfügbar.
+
+
+
Shift-Left PR-Reviews
+
Sicherheitsbefunde erscheinen als PR-Kommentare vor dem Merge. Entwickler beheben Probleme direkt am Code.
+
+
+
Entwickelt in Rust
+
Speichersicherer, hochperformanter Stack. Fullstack-WASM + SSR mit Dioxus. Enterprise-taugliche Zuverlässigkeit.
+
+
+
Einheitliche Steuerung
+
Sicherheit + KI-Infrastruktur in einem Dashboard. Wettbewerber benötigen 5+ separate Tools.
+
+
+
+ +
+
Roadmap — In Kürze verfügbar
+
+
+
SOC2 & ISO 27001
+
Vorgefertigte Kontroll-Mappings für Zertifizierungsreife
+
+
+
Policy-as-Code
+
Eigene Compliance-Regeln via deklarative YAML-Policies
+
+
+
CI/CD-Gates
+
Deployments bei kritischen Befunden blockieren
+
+
+
Executive Reports
+
Auto-generierte Compliance-Berichte für die Geschäftsführung
+
+
+
+ +
+
+
Geschäftsmodell
+
    +
  • SaaS Cloud — Verwaltete Multi-Tenant-Plattform für KMUs
    • +
  • Enterprise-Lizenz — Dedizierte Bereitstellung mit Support & Integrationen
    • +
  • Professional Services — Individuelle Regeln, Pentest-Berichte, Compliance-Audits
    • +
  • API-Stufen — Kostenlose Community-Stufe, kostenpflichtiger Enterprise-Zugang
    • +
+
+
+
Zielmärkte
+
    +
  • Regulierte Branchen — Finanzen, Gesundheitswesen, Behörden (DSGVO, HIPAA, SOC2)
    • +
  • Enterprise DevSecOps — Shift-Left-Security für Entwicklungsteams
    • +
  • EU-Datensouveränität — Unternehmen mit souveräner KI-Infrastruktur
    • +
  • Sicherheitsberatungen — Automatisierte Pentests & Berichtserstellung
    • +
+
+
+ +
+ +
+
Vertraulich — Nicht zur Weitergabe bestimmt
+
CERTifAI — März 2026
+
+ + + diff --git a/docs-src/services/onepager_en.html b/docs-src/services/onepager_en.html new file mode 100644 index 0000000..77f13c8 --- /dev/null +++ b/docs-src/services/onepager_en.html @@ -0,0 +1,421 @@ + + + + + +CERTifAI — Investor One-Pager + + + + +
+
+ +
+
+

CERTifAI

+
AI-Native Security & Compliance Platform
+
+
+ Confidential — For Investor Review
+ March 2026 +
+
+ +
+

+ CERTifAI is a GDPR-compliant, data-sovereign AI platform combining autonomous security scanning + with intelligent compliance automation. We help enterprises secure their code, + enforce compliance at scale, and maintain full data sovereignty — powered by + 200+ atomic security controls, AI-driven triage, and a complete audit trail for every finding. +

+
+ +
+
+

Compliance Scanner

+
Autonomous AI Security Agent
+
    +
  • 200+ Atomic Controls — Fine-grained security checks with full provenance tracking per finding
    • +
  • SAST + DAST + SBOM — Full-spectrum security testing with dependency vulnerability tracking
    • +
  • AI-Driven Pentesting — Autonomous LLM-orchestrated penetration testing with encrypted reports
    • +
  • Automated PR Reviews — Security-aware code review comments on every pull request
    • +
  • Audit Trail — Immutable finding lifecycle tracking from detection to remediation
    • +
  • LLM-Powered Triage — Intelligent false-positive filtering with confidence scoring
    • +
  • Code Knowledge Graph — Architecture visualization with impact & data-flow analysis
    • +
  • Multi-Tracker Sync — Auto-creates issues in GitHub, GitLab, Jira, Gitea
    • +
  • MCP Server — Live security data in Claude, Cursor & other AI dev tools
    • +
+
+ +
+

CERTifAI Platform

+
Sovereign GenAI Infrastructure
+
    +
  • Multi-Provider LLM Management — Unified interface for LiteLLM, OpenAI, HuggingFace, Anthropic
    • +
  • AI Agent Orchestration — LangGraph integration with live monitoring & agent registry
    • +
  • Enterprise SSO — Keycloak-based OAuth2/PKCE, LDAP, multi-realm authentication
    • +
  • Usage & Billing Analytics — Token tracking, per-model breakdown, seat management
    • +
  • News Intelligence — AI-powered news summarization, trend analysis, follow-up chat
    • +
  • Developer Toolchain — LangFlow, Langfuse, LangChain integrations out of the box
    • +
  • RBAC & Feature Flags — Role-based access with controlled GenAI rollout per org
    • +
  • Full i18n — Multi-language support (DE, FR, ES, PT) for global teams
    • +
  • RAG-Powered Chat — Natural language Q&A grounded in your codebase
    • +
+
+
+ +
+
+
$15B+
+
AppSec TAM by 2027
+
+
+
200+
+
Atomic Security
Controls
+
+
+
80%
+
Compliance Review
Time Saved
+
+
+
10x
+
Cheaper than
Manual Pentests
+
+
+
100%
+
Data Sovereignty
Guaranteed
+
+
+ +
+
Why CERTifAI Wins
+
+
+
AI-Native Security
+
LLM-driven pentesting & triage replace $5K–$50K manual engagements. No competitor offers autonomous AI pentests.
+
+
+
Full Provenance
+
Every finding traces back to its control, rule, and source. Complete audit trail from detection through remediation.
+
+
+
Data Sovereignty
+
Zero data leaves your infrastructure. GDPR-compliant by architecture. EU-hosted deployment options.
+
+
+
Shift-Left PR Reviews
+
Security findings surface as PR comments before code merges. Developers fix issues at the source, not in production.
+
+
+
Built in Rust
+
Memory-safe, high-performance stack. Fullstack WASM + SSR with Dioxus. Enterprise-grade reliability.
+
+
+
Unified Control Plane
+
Security + AI infrastructure in one dashboard. Competitors require 5+ separate tools to match.
+
+
+
+ +
+
Roadmap — Coming Soon
+
+
+
SOC2 & ISO 27001
+
Pre-built control mappings for certification readiness
+
+
+
Policy-as-Code
+
Custom compliance rules via declarative YAML policies
+
+
+
CI/CD Gates
+
Block deploys on critical findings with pipeline integration
+
+
+
Executive Reports
+
Auto-generated compliance posture reports for leadership
+
+
+
+ +
+
+
Business Model
+
    +
  • SaaS Cloud — Managed multi-tenant platform for SMBs
    • +
  • Enterprise License — Dedicated deployment with support & custom integrations
    • +
  • Professional Services — Custom rules, pentest reports, compliance audits
    • +
  • API Tiers — Free community tier, paid enterprise API access
    • +
+
+
+
Target Markets
+
    +
  • Regulated Industries — Finance, healthcare, government (GDPR, HIPAA, SOC2)
    • +
  • Enterprise DevSecOps — Shift-left security for engineering teams
    • +
  • EU Data Sovereignty — Companies requiring sovereign AI infrastructure
    • +
  • Security Consultancies — Automated pentesting & report generation
    • +
+
+
+ +
+ +
+
Confidential — Do Not Distribute
+
CERTifAI — March 2026
+
+ + + diff --git a/mkdocs.yml b/mkdocs.yml index aacba2e..fefc19f 100644 --- a/mkdocs.yml +++ b/mkdocs.yml @@ -117,6 +117,7 @@ nav: - Strategie: - Wettbewerbsanalyse & Roadmap: strategy/wettbewerbsanalyse.md - Entwicklung: + - Testing: development/testing.md - Dokumentation: development/documentation.md - CI/CD Pipeline: development/ci-cd-pipeline.md - QA Control Quality: development/qa-control-quality.md