Marvelution wurde 2008 von Mark Rekveld gegründet und hat seinen Sitz in Assendelft (bei Amsterdam), Niederlande. Was als persönliches Projekt begann, um die Vorteile von Open-Source-Software zu erkunden, hat sich zu einem Produkt mit über 2.000 Kunden in mehr als 100 Ländern entwickelt. Marvelution bietet eine nahtlose Integration zwischen Atlassians Jira und Jenkins und bietet eine Lösung, die Kontextwechsel minimiert und Workflows für DevOps-Teams automatisiert. Trotz seiner globalen Präsenz und hochkarätiger Kunden wie Rolls-Royce, Cisco Systems und Pfizer bleibt Marvelution ein Ein-Mann-Unternehmen, wobei Mark sich um Produktentwicklung und Kundensupport kümmert.
Mein Geschäftsplan ist ein dreibuchstabiges Wort: 'Spaß.'
Die Herausforderung: Den 'Spaß' bewahren und gleichzeitig wachsenden Anforderungen gerecht werden
Marks Weg mag anderen Entwickelnden bekannt vorkommen, deren Leidenschaftsprojekte sich zu weit verbreiteten Geschäftslösungen entwickeln: Erfolg bringt eigene Komplexitäten und Herausforderungen mit sich. Seine Herausforderung? Den Spaß und die Kreativität des Codierens beizubehalten und gleichzeitig den wachsenden Anforderungen an Sicherheit und Compliance gerecht zu werden.
Das Abenteuer begann 2007, als Mark das Angebot von Atlassian für kostenlose Lizenzen für Open-Source-Projekte nutzte, um seine erste Version von Jenkins Integration für Jira zu entwickeln. Ursprünglich entwickelt, um sein eigenes Problem zu lösen – die Optimierung des Prozesses der Arbeit mit Jenkins-Builds innerhalb von Jira –, fand es schnell Anklang bei Entwickelnden weltweit. Das Tool gewann schnell an Popularität und wurde für viele Organisationen, die eine einfachere Möglichkeit zur Verwaltung von Jenkins innerhalb von Jira benötigten, unerlässlich.
„Ich habe die Jenkins-Integration für Jira entwickelt, um mein eigenes Problem zu lösen“, erinnert sich Mark. „Es stellte sich heraus, dass ich nicht der Einzige war, der sie brauchte.“
Doch mit der Expansion seines Unternehmens und der Gewinnung größerer Organisationen stiegen auch die Anforderungen. Unternehmen verlangen heute strenge Sicherheitsprotokolle und die Einhaltung von Zertifizierungen wie ISO 27001 und SOC 2, was Mark dazu zwingt, seinen Fokus von der Entwicklung von Codierungslösungen auf die Sicherstellung der Compliance zu verlagern. Während dieser Umstellung hat sich Aikido als hilfreiche Lösung erwiesen, um Teile des Compliance-Prozesses zu automatisieren.
Die gute Nachricht ist, dass Aikido mir bereits geholfen hat, die ISO27001-Zertifizierung zu erhalten, und SOC2 soll bis Januar 2025 abgeschlossen sein.
"Sicherheit war mir schon immer wichtig", sagt Mark, "aber jetzt erwarten Kunden formale Zertifizierungen wie ISO und SOC 2. Ich habe weniger Zeit, mich auf die Entwicklung neuer Funktionen zu konzentrieren, weil ich diese in die Erfüllung dieser Sicherheitsanforderungen investieren muss. Die gute Nachricht ist, dass Aikido mir bereits geholfen hat, die ISO27001-Zertifizierung zu erhalten, und SOC2 soll bis Januar 2025 abgeschlossen sein."
Die repetitive Natur der Verwaltung von Compliance und Sicherheitsaudits steht in starkem Kontrast zu Marks Leidenschaft für Problemlösung und Automatisierung. Er blüht beim Erstellen von Lösungen auf, und jede Aufgabe, die mehr als einmal erledigt wird, löst seinen Automatisierungsinstinkt aus. „Wenn Dinge zu repetitiv werden, hören sie auf, Spaß zu machen“, erklärt er.
Entschlossen begann Mark die Suche nach einer effizienteren und erschwinglicheren Sicherheitslösung, die es ihm ermöglichen würde, die Kontrolle über seine Zeit zurückzugewinnen und sich wieder dem zu widmen, was er am meisten liebt – dem Aufbau innovativer Lösungen, die echte Probleme lösen.
Die Aikido-Lösung: Sicherheit optimieren, um den „Spaß“ zu erhalten
Wenn Unternehmen wachsen, ist es wichtig sicherzustellen, dass die Anforderungen der Expansion nicht die Leidenschaft überschatten, die alles ins Rollen gebracht hat. Die Automatisierung wiederkehrender Aufgaben und die Verbesserung der Effizienz waren für Mark entscheidend, um die Freude zu erhalten, die sein Projekt inspiriert hatte. Seine Suche nach einer effizienteren Gestaltung des Sicherheitsprozesses führte ihn zu Aikido, einer Plattform, die speziell darauf ausgelegt ist, Sicherheitsprozesse durch fortschrittliches Code-Scanning und Cloud-Schwachstellenbewertungen zu optimieren.
Mit Aikido entdeckte Mark eine Lösung, die seinen Anforderungen entsprach, ohne sein Budget zu sprengen. Er integrierte Aikidos lokalen Scanner erfolgreich in seine Atlassian Bitbucket-Pipelines, was genaue und schnelle Ergebnisse gewährleistete. Für Mark ist eine der wertvollsten Funktionen von Aikido die Möglichkeit, Schwachstellen nach Dringlichkeit zu kennzeichnen, wodurch er Aufgaben effektiv priorisieren kann.
"Die Tatsache, dass Aikido mir hilft, Probleme zu priorisieren, ist ein Game Changer", sagt Mark. "Ich bin kein Fan langer Berichte – geben Sie mir einfach zwei Zeilen, die mir sagen, wie kritisch etwas ist, und ich werde die notwendigen Maßnahmen ergreifen."
Aikido bietet auch die Flexibilität, nicht dringende Probleme zu ignorieren, sodass Mark sich auf das Wesentliche konzentrieren kann. "Die intuitive Benutzeroberfläche und die Automatisierungsfunktionen ermöglichen es mir, die erforderlichen Sicherheitsstandards einzuhalten und mich gleichzeitig auf meine Leidenschaft für das Programmieren zu konzentrieren."
Die intuitive Benutzeroberfläche und die Automatisierungsfunktionen von Aikido ermöglichen es mir, die erforderlichen Sicherheitsstandards einzuhalten und mich gleichzeitig auf meine Leidenschaft für das Programmieren zu konzentrieren.
Abgesehen von den Funktionen ist einer der bemerkenswertesten Aspekte von Aikido für Mark der schnelle und personalisierte Support, den er vom Team erhält, das alles getan hat, um ihm bei der Fehlerbehebung und Anpassung der Plattform an seine spezifischen Bedürfnisse zu helfen. “Innerhalb von zwei Tagen – weniger als 16 Stunden – lief alles reibungslos”, erklärt Mark. “Wenn es jetzt ein Sicherheitsproblem gibt, erhalte ich eine Benachrichtigung und kann es oft innerhalb von Minuten beheben. Das ist die Art von Effizienz, die ich brauche, um den Spaß zu erhalten.
"Was mir viel Vertrauen gab, war, als das Aikido-Team mir spät in der Nacht half, ein kritisches Problem zu lösen. Einen solchen Service hatte ich nicht erwartet", erinnert sich Mark. "Und die Kommunikation mit dem Technischen Support-Team über Slack war immer schnell und effektiv. Sie priorisierten meine Probleme und stellten sicher, dass ich alles hatte, was ich für den Erfolg brauchte", fährt er fort. "Es ist selten, ein solches Engagement zu finden, und das hat mich davon überzeugt, dass Aikido die richtige Wahl war.”
Das Ergebnis: Dem ‚Spaß‘-Geschäftsplan von Marvelution treu bleiben
Bereits nach wenigen Wochen mit Aikido fiel es Mark leichter, seinem Geschäftsprinzip treu zu bleiben, die Arbeit unterhaltsam zu gestalten, während er sein globales Geschäft ausbaute. Die Zeit, die er beim Sicherheitsmanagement spart, ermöglicht es ihm, sich mehr auf das zu konzentrieren, was ihm Freude bereitet – innovative Lösungen zu entwickeln und Workflows zu automatisieren.
"Aikido kümmert sich um die Sicherheitsaspekte, sodass ich mich auf meine wahre Leidenschaft konzentrieren kann", sagt Mark. "Und für ein kleines Unternehmen wie meines ist die Preisgestaltung fantastisch. Aikido bietet die gleichen Funktionen wie andere Sicherheitstools, manchmal sogar bessere, aber zu einem viel besseren Preis für einen Solopreneur wie mich."
Da Aikido einen Großteil der Sicherheitsarbeitslast übernimmt, fühlt sich Mark wohler dabei, neue Herausforderungen zu erkunden, ohne die ständige Sorge vor Compliance- oder Sicherheitsverzögerungen.
