Erzähl unsDas Problem

Klare Antworten

Was macht DField Solutions?

Wir bauen individuelle Software von Anfang bis Ende: KI-Automatisierung, Cybersecurity, Blockchain, Full-Stack Web und Mobile, generative KI-Pipelines und Web-Performance. Die meisten Projekte brauchen zwei oder drei davon gleichzeitig, nicht eines allein.

Mit wem arbeite ich tatsächlich?

Mit Dezso Mezo, der das Studio führt und der auch der Mensch ist, der ans Telefon geht. Zwischen dir und der Person, die das Ding baut, steht kein Account Manager.

Wo sitzt ihr, und arbeitet ihr remote?

Das Studio ist in Dunakeszi, direkt nördlich von Budapest, Ungarn. Kunden sind überall: die Arbeit ist standardmäßig remote, und wir arbeiten auf Englisch, Ungarisch und Deutsch.

Wie lange dauert ein Projekt?

Das übliche Mandat läuft acht Wochen. Woche 1 bis 2 sind Discovery, Audit und bereits ausgerollte schnelle Gewinne. Woche 3 bis 5 bauen die Website und die KI-Workflows aus. Woche 6 bis 7 sind Sicherheitshärtung und Integrationen. Woche 8 ist Dokumentation, Einarbeitung und Übergabe.

Wie fängt es an, und was kostet das erste Gespräch?

Mit einem kostenlosen 30-minütigen Kennenlerngespräch. Unverbindlich und ohne Verkaufsdruck. Beschreib das Problem in einfachen Worten — für den Termin brauchst du keine schriftliche Spezifikation.

Gehört mir der Code, wenn er fertig ist?

Ja. Bei der Übergabe bekommst du den Code, die Zugänge und die Dokumentation. Wo wir Werkzeuge wie n8n einsetzen, hosten wir sie auf deiner Infrastruktur, also gehört dir auch die Automatisierung, statt sie bei uns zu mieten.

Was heißt Purple Team?

Red Team ist der Angriff, Blue Team die Verteidigung, und die meisten Agenturen verkaufen nur eines davon. Wir fahren den Angriff gegen deine Systeme und schließen dann, was er gefunden hat — so misst sich die Härtung an etwas Echtem statt an einer Checkliste.

Könnt ihr einen KI-Agenten gegen Prompt Injection absichern?

Genau das ist eine unserer Leistungen. Wenn du Agenten betreibst, die Kundeneingaben lesen und an deine Daten oder Werkzeuge kommen, testen wir, ob man sie zum Leaken oder Handeln überreden kann, und schließen die Lücke. Das deckt die OWASP-LLM-Risiken, Datenabfluss und Auth-Bypass ab.

Womit baut ihr?

PyTorch, LangChain, MCP, n8n, Claude- und OpenAI-APIs auf der KI-Seite. Solidity mit Hardhat und Foundry auf Ethereum, Polygon, Base und Arbitrum, Anchor auf Solana. Next.js und React vorne, Python, FastAPI, Node und PostgreSQL dahinter, Docker und CI/CD drumherum.

Habt ihr eigene Produkte oder nur Kundenarbeit?

Beides. Vier Produkte sind live am Markt — UseAIEasily, JuriSafe, SimulSpeak und AI Chatbot Maker —, alle komplett von demselben Studio gebaut, das auch deines bauen würde.

Was, wenn ich noch keine Spezifikation habe?

Das ist der Normalfall. Erzähl uns das Problem im Kennenlerngespräch in einfachen Worten; das Scoping ist unsere Aufgabe und keine Hausaufgabe, die du erledigen musst, bevor du mit uns reden darfst.

Könnt ihr eine bestehende Codebasis übernehmen?

Ja. Audits, Performance-Rebuilds und Sicherheitshärtung an Software, die jemand anders geschrieben hat, sind ein großer Teil der Arbeit. Die ersten beiden Wochen sind genau dafür da, herauszufinden, was wirklich da ist.

Geht auch ein einzelnes Stück Arbeit statt der vollen acht Wochen?

Ja. Acht Wochen sind die Form eines vollständigen Mandats, keine Mindestbestellung. Ein einzelnes Sicherheitsaudit, eine Automatisierung, ein Performance-Rebuild oder eine Vertragsprüfung sind jeweils für sich normale Arbeitspakete. Sag im Kennenlerngespräch, welches du willst, und wir schätzen das — statt dir den ganzen Plan einzureden.

Was passiert tatsächlich in den ersten zwei Wochen?

Discovery und Audit, und schnelle Gewinne ausgerollt statt eingeplant. Das heißt: Wir finden heraus, was wirklich läuft — nicht, was laut Dokumentation läuft — und liefern die Korrekturen, für die es keine Entscheidung braucht: Geschwindigkeitsprobleme, die ersten Automatisierungen, die offensichtlichen Sicherheitslücken. Du siehst funktionierende Änderungen, bevor du einen Plan siehst.

Woran erkenne ich während des Baus, dass es gut läuft?

Daran, dass du echten Fortschritt siehst, statt Statusberichte darüber zu lesen. Arbeit geht in eine Live-Umgebung, sobald sie fertig ist, du prüfst also die Sache selbst und nicht ihre Beschreibung — und eine Woche ohne Vorzeigbares fällt sofort auf und nicht am Ende.

Arbeitet ihr mit Agenturen und anderen Studios?

Ja, in beide Richtungen. Wir übernehmen Partnerarbeit für KI, Sicherheit und Blockchain, und wir vergeben Design und Illustration nach außen. Wenn du ein Studio mit einem Kunden bist, der etwas außerhalb deiner Werkbank braucht, ist das eine normale Konstellation und kein Wettbewerbsproblem.

Woher weiß ich, dass eure Sicherheitsarbeit echt ist und kein Scanner-Bericht?

Weil die Lieferung der Exploit ist, mit Reproduktionsschritten, und kein Export mit vierhundert Einträgen samt informativer Befunde. Was gefunden wird, wird behoben und dann gegen dieselbe Technik nachgetestet — du bekommst also eine verifizierte Kontrolle und keine Empfehlung zur Prüfung.

Wir haben schon KI in Produktion und sie benimmt sich daneben. Helft ihr dabei?

Das ist ein häufiger Ausgangspunkt und meist ein besserer als ein leeres Blatt. Was in Produktion läuft, hat echten Verkehr, echte Fehler und echte Logs — weit mehr Material als eine Spezifikation. Der erste Schritt ist herauszufinden, ob das Problem der Prompt, das Retrieval, die Modellwahl oder die umgebende Architektur ist: Von außen sehen die identisch aus und haben völlig verschiedene Lösungen.

Auf welchen Blockchains arbeitet ihr?

Solidity auf Ethereum, Polygon, Base und Arbitrum, gebaut mit Hardhat und Foundry, sowie Anchor-Programme auf Solana. Das deckt Token-Verträge, DeFi-Integrationen und Web3-Frontends ab. Steht deine Kette nicht auf der Liste, frag nach — die Antwort kann trotzdem ja sein, aber wir sagen es lieber vorher, als es auf halber Strecke zu merken.

Baut ihr mobile Apps?

Ja, neben Web- und Backend-Arbeit. Das meiste, was wir bauen, wird am Ende auf einem Telefon benutzt, ob App oder nicht — deshalb ist die Webarbeit von vornherein mobile-first und wird nicht nachträglich angepasst.

Betreibt ihr die Dinge, oder übergebt ihr alles?

Übergabe ist der Standard, und zwar eine echte: Code, Zugänge und Dokumentation, mit Werkzeugen wie n8n selbst gehostet auf deiner eigenen Infrastruktur, sodass nichts davon abhängt, dass es uns weiter gibt. Wenn dir lieber wäre, dass wir es weiterbetreiben, ist das ein eigenes und ehrliches Gespräch — nicht das Ergebnis, auf das wir hinarbeiten.

Auf eurer Seite gibt es ein kostenloses KI-Sicherheits-Self-Audit. Was ist das?

Fünfzehn Fragen, etwa fünf Minuten, und nichts verlässt deinen Browser. Es ist eine Checkliste und kein Scanner: Es sagt dir, an welche der üblichen Lücken einer KI-Einführung du noch nicht gedacht hast. Kostenlos, ohne Anmeldung, und wirklich nützlich, bevor du mit irgendjemandem sprichst — uns eingeschlossen.

Ich weiß nicht, welche eurer Leistungen ich brauche.

Das ist normal und unsere Aufgabe, nicht deine. Die meisten Projekte brauchen zwei oder drei der sechs gleichzeitig: Ein Performance-Problem entpuppt sich oft als Architekturproblem, und in einem Automatisierungsprojekt steckt meistens eine Sicherheitsfrage. Beschreib im Gespräch das Symptom, und wir sagen dir, auf welche Werkbank es gehört — auch dann, wenn die Antwort lautet, dass du uns nicht brauchst.

Schreibt ihr über eure Arbeit?

Ja. Im Labor stehen Berichte über echte Arbeit, und das Glossar definiert die Begriffe dieser Arbeit ohne Verkaufsabsicht. Beides gibt es, damit du beurteilen kannst, ob wir wissen, wovon wir reden, bevor du eine Stunde in einem Gespräch verbringst, um es herauszufinden.