Macstab Macstab GmbH
Verfügbar für regulierte Enterprise-Projekte

Wir bauen Systeme die wirklich performen.

Lead/Principal+ Level Engineers für platform, identity & performance — Kubernetes, Terraform, GitOps, Istio traffic shifting (canary/blue-green), SLO/SLA + error budgets, OAuth2/OIDC/SAML token lifecycle, observability-as-code, profiling-driven latency budgets (p99/p999). Zero-downtime patterns (stateless); near-zero / downtime-minimized migrations (stateful + DB, where feasible).

Reguliert & Enterprise Experience
Reliability by design (SLO/SLA)
Zero-downtime (stateless) / near-zero (stateful+DB, where feasible)
15+
Projekterfahrung
Zig Millionen
Enterprise Scale
SLO/SLA-getrieben
Reliability Targets
Zero & near-zero
Rollout Patterns

Seit 2009 liefern wir produktive Enterprise-Systeme – inklusive 10M+ Logins/Tag im Peak im regulierten Banking, SLO/SLA-getriebene Zuverlässigkeit im hohen 99er-Bereich (systemabhängig) und Zero-/Near-Zero-Downtime-Rollouts, wo es machbar ist.

Engineering Excellence

Nicht „nur Code“. Wir designen, shippen und operieren Systeme unter echten Constraints: Regulierung, auditability, Performance-Budgets und sichere Rollouts.

High-Performance Backend

Java, Kotlin, Go, Rust. Maintainable Microservices, event-driven architecture, CQRS wenn es passt — gebaut für throughput, correctness und operability.

Cloud-Native Platform

Kubernetes, Terraform, AWS/Azure/GCP. Production clusters, GitOps, Istio traffic shifting (canary/blue-green), graceful shutdown, connection draining — zero-downtime patterns für stateless; near-zero / downtime-minimized cutovers für stateful + DB (where feasible).

Identity & Security

OAuth2, OIDC, SAML. Secure auth flows, token lifecycle (rotation/revocation), session correlation, policy-driven access, Zero Trust patterns — audit-friendly by design für regulierte Umgebungen.

3D & Gaming Tech

Unity, Unreal, WebGL. Echtzeit-Multiplayer-Backends. Physik-Simulationen. Wir bauen immersive Erlebnisse, die Hardware-Limits sprengen.

Performance Engineering

Profiling-first optimization: perf budgets (p99/p999), cold start/startup, memory, CPU, I/O — measured, tuned, validated under load.

Strategische Beratung

Architecture reviews, delivery playbooks, Migrationsstrategie und technische Entscheidungen — hands-on, production-focused, sauber dokumentiert.

Battle-Tested Stack

Technologien, die wir shipped und in production operated haben (at scale)

Java
Kotlin
Go
Rust
TypeScript
Python
Kubernetes
Docker
Terraform
AWS
Azure
GCP

Reliability & Delivery Playbook

SLO-driven engineering, progressive delivery, and operational guardrails — designed to survive production reality.

Progressive delivery (Istio)

Canary/blue-green traffic shifting, request routing, connection draining, and safe rollbacks — zero-downtime patterns for stateless services.

Stateful + DB migrations

Expand–migrate–contract, online schema changes, CDC-based cutovers, rolling upgrades, controlled failover — near-zero / downtime-minimized where feasible.

Observability guardrails

Golden signals (RED/USE), SLOs + error budgets, tracing, alert hygiene, load tests, chaos experiments — rollouts gated by metrics.

Security & compliance-by-design

OAuth2/OIDC hardening, token lifecycle, least privilege, audit trails, policy-as-code — built for regulated environments.

Echte Ergebnisse. Echte Produktion.

Ausgewählte Outcomes aus Enterprise-Engagements (Details anonymisiert)

10M+
Auth-Events/Tag (Peak)

In einem regulierten Enterprise-Banking-Programm: über 10 Millionen Authentifizierungen pro Tag im Peak (z. B. zum Jahreswechsel).

3–4×
Throughput uplift (measured)

Cache round-trips reduziert und den read/write path gestrafft — messbar höherer Durchsatz und niedrigere Latenz in production-nahen Load-Tests.

Audit-ready
Regulated delivery

Ausgelegt auf auditability: least privilege, traceability, policy-as-code und compliance-friendly logging/retention patterns.

Open Security Research · Lab Morph + Proof

Validieren Sie die Widerstandsfähigkeit Ihrer Detection-Architektur.

Aether macht aus einer schwierigen Sicherheitsfrage einen wiederholbaren Engineering-Test: Erkennen Ihre Kontrollen ein freigegebenes Szenario weiterhin, wenn sich seine zulässige Code-Repräsentation ändert, während sein Verhalten unabhängig als gleich nachgewiesen ist?

0
semantische Brüche
gefordert durch die dokumentierten Äquivalenz-Gates
≥1k
reine Funktionen
im dokumentierten Äquivalenzkorpus
≥200
ELF-Funktionen
auf strukturelle Integrität geprüft
Aether: Nachweisen, dass Ihre Sicherheitskontrollen moderner Angriffsvariation standhalten
Realistische Variation testen
Nutzen Sie kontrollierte, äquivalente Varianten, um Regeln zu prüfen, die sonst übermäßig an ein fixes Sample angepasst sein könnten.
Evidenz behalten
Maschinenlesbare CI-Berichte machen die Ergebnisse für Security-, Engineering- und Governance-Teams prüfbar.
Innerhalb eines klaren Scopes bleiben
Aether ist ein x86-64-Forschungs- und Lab-Framework mit expliziten Nicht-Zielen – kein unentdeckbares Implantat und kein Produktiv-Bypass-Tool.

Nur für autorisierte defensive und Red-Team-Laborumgebungen. Keine automatische Verbreitung, kein Netzwerk-Command-and-Control und keine Behauptungen zur Nicht-Erkennbarkeit.

Open Source · Chaos Engineering

Phase 4: Chaos Tests in CI

All articles
Die vierte Phase des Testens: Warum Chaos Engineering in Ihre CI-Pipeline gehört
1
chaos-engineering testing ci-cd 12 min read

Die vierte Phase des Testens: Warum Chaos Engineering in Ihre CI-Pipeline gehört

Unit-Tests, Integrationstests, Container-Tests — und jetzt Chaos-Tests. Wir haben einen dreischichtigen Chaos-Engineering-Stack in C99, Java und JUnit 5 gebaut, der Produktionsvorfälle in reproduzierbare CI-Gates verwandelt.

Kernel-echte Fehlerinjektion: Eine C99 LD_PRELOAD Chaos-Bibliothek für beliebige Prozesse
2
chaos-engineering c99 ldpreload 16 min read

Kernel-echte Fehlerinjektion: Eine C99 LD_PRELOAD Chaos-Bibliothek für beliebige Prozesse

Sechs Fehlerdomänen, null Änderungen am Anwendungscode, beliebige ELF-Binärdateien. Eine C99-Chaos-Bibliothek, die libc-Aufrufe auf Ebene des dynamischen Linkers abfängt — und kernel-echte Fehler an Java, Go, Python, Node.js und alles dazwischen ausliefert.

62 JDK-Interceptionpunkte: In-Process Chaos Engineering mit einem Java Agent
3
chaos-engineering java jvm 18 min read

62 JDK-Interceptionpunkte: In-Process Chaos Engineering mit einem Java Agent

Ein Java Agent, der 62 JDK-Aufrufstellen mit ByteBuddy instrumentiert. Isolation pro Test-Session, Spring Boot 3/4 Auto-Wiring und nahezu null JIT-Overhead. Chaos Engineering, das inline in Ihrer JUnit-Testsuite läuft und den Build absichert.

Von Produktionsvorfällen zu JUnit 5-Annotationen: Ein dreistufiges Chaos-Testing-Framework
4
chaos-engineering java junit5 20 min read

Von Produktionsvorfällen zu JUnit 5-Annotationen: Ein dreistufiges Chaos-Testing-Framework

448 L1-Syscall-Primitive. 92 L2-Fault-Composites. 64 L3-Produktionsvorfallszenarien, kodiert als einzelne Annotationen. Ein JUnit 5-Erweiterungsframework, das Post-Mortems in CI-Gates für Spring Boot, Quarkus und Micronaut verwandelt.

Ready to ship production-grade systems?

Bring your constraints. Wir liefern Architektur, delivery playbooks und operational discipline.

Kontakt aufnehmen