Zum Inhalt

Prüfberichte der Shopitech-Demonstratoren

Prüfprotokoll der Demonstratoren

Prüfende Stelle
Shopitech, Eigenprüfung. Keine Zertifizierung durch Dritte.
Verfahren
Automatisch mit frei verfügbaren Werkzeugen, bei jeder Änderung und vor jeder Abgabe
Geprüfte Demonstratoren
7
Letzte Prüfung
5. Oktober 2026 um 13:12 Uhr

Shopitech baut für Ausschreibungen öffentlicher Auftraggeber Demonstratoren: laufende Beispielprojekte, die zeigen, wie wir arbeiten. Jeder Demonstrator durchläuft dieselben Prüfungen. Diese Seite zeigt die Ergebnisse so, wie die Werkzeuge sie geliefert haben, auch dort, wo ein Grenzwert nicht erreicht ist.

Ergebnisse auf einen Blick

Urteil je Demonstrator und Prüfung. Die Grenzwerte stehen weiter unten.
DemonstratorSchwachstellenStückliste (SBOM)BarrierefreiheitAbläufeLighthouse mobilLizenzen
NNL-Demonstrator (WordPress, Sachsenforst-Ausschreibung)erfüllt0 kritisch, 0 hocherfüllt2 Images, 172 Komponentenerfüllt28 Prüfungen, 0 schwere Verstößenicht geprüftFür den Live-Stand liegt kein E2E-Bericht vor (Tests liefen lokal, Ergebnis nicht gespeichert)nicht erfülltMindestwerte: Leistung 90, Barrierefreiheit 100, Best Practices 96, SEO 61erfüllt10 Pakete, 0 Abweichungen
Naturraum Rheinniederungerfüllt0 kritisch, 0 hocherfüllt2 Images, 68 Komponentenerfüllt62 Prüfungen, 0 schwere Verstößeerfüllt26 von 26 bestandenerfülltMindestwerte: Leistung 94, Barrierefreiheit 100, Best Practices 100, SEO 100erfüllt35 Pakete, 0 Abweichungen
Projektwebsite (WärmeNah)erfüllt0 kritisch, 0 hocherfüllt2 Images, 64 Komponentenerfüllt56 Prüfungen, 0 schwere Verstößeerfüllt89 von 89 bestandenerfülltMindestwerte: Leistung 100, Barrierefreiheit 100, Best Practices 96, SEO 100erfüllt5 Pakete, 0 Abweichungen
Kampagne „Hitze. Gut vorbereitet.“ (Astro, three.js)erfüllt0 kritisch, 0 hocherfüllt2 Images, 529 Komponentenerfüllt80 Prüfungen, 0 schwere Verstößeerfüllt18 von 18 bestandenerfülltMindestwerte: Leistung 98, Barrierefreiheit 100, Best Practices 100, SEO 100erfüllt622 Pakete, 0 Abweichungen
Offene Daten (Klima und Energie im Landkreis Karlsruhe)erfüllt0 kritisch, 0 hocherfüllt1 Images, 296 Komponentenerfüllt232 Prüfungen, 0 schwere Verstößeerfüllt42 von 42 bestandenerfülltMindestwerte: Leistung 99, Barrierefreiheit 100, Best Practices 100, SEO 100erfüllt449 Pakete, 0 Abweichungen
KI-Assistent für Behördenwebsites (Musterstadt)nicht geprüftImages nicht gescannt (Docker auf dem Prüfrechner nicht erreichbar). Dateisystem/package-lock.json: 0 kritisch, 0 hocherfüllt1 Images, 119 Komponentenerfüllt92 Prüfungen, 0 schwere Verstößeerfüllt27 von 27 bestandennicht erfülltMindestwerte: Leistung 84, Barrierefreiheit 100, Best Practices 100, SEO 88erfüllt502 Pakete, 0 Abweichungen
Diese Seite (pruefberichte.shopitech.de)erfüllt0 kritisch, 0 hocherfüllt1 Images, 154 Komponentenerfüllt6 Prüfungen, 0 schwere Verstößeerfüllt11 von 11 bestandenerfülltMindestwerte: Leistung 100, Barrierefreiheit 100, Best Practices 100, SEO 100erfüllt288 Pakete, 0 Abweichungen

NNL-Demonstrator (WordPress, Sachsenforst-Ausschreibung)

Adresse
nnl-demo.shopitech.de
Geprüft am
2. Oktober 2026 um 12:31 Uhr
Stand (Commit)
203e4a5
Geprüft gegen
Live-Seite
Gesamturteil
4 Grenzwert(e) nicht eingehalten
Prüfungen und Ergebnisse
PrüfungGrenzwertErgebnisUrteil
Schwachstellenkeine kritische Lücke, für die es ein Update gibt0 kritisch, 0 hocherfüllt
Stückliste (SBOM)Stückliste für jedes Image2 Images, 172 Komponentenerfüllt
Barrierefreiheitkeine Verstöße der Stufen „serious“ und „critical“28 Prüfungen, 0 schwere Verstößeerfüllt
Abläufealle Abläufe bestandenFür den Live-Stand liegt kein E2E-Bericht vor (Tests liefen lokal, Ergebnis nicht gespeichert)nicht geprüft
Lighthouse mobilLeistung ab 90, Barrierefreiheit 100, Best Practices ab 95, SEO ab 90Mindestwerte: Leistung 90, Barrierefreiheit 100, Best Practices 96, SEO 61nicht erfüllt
Lizenzennur Open-Source-Lizenzen (OSI)10 Pakete, 0 Abweichungenerfüllt
Lighthouse je Seite (0 bis 100 Punkte)
SeiteGerätLeistungBarrierefreiheitBest PracticesSEO
/Handy901009661
/Desktop1001009661
/besuchen-erleben/besucherpfade/Handy981009661
/besuchen-erleben/besucherpfade/Desktop1001009661
/entdecken-informieren/wildnisgebiet-koenigsbruecker-heide/Handy1001009661
/entdecken-informieren/wildnisgebiet-koenigsbruecker-heide/Desktop1001009661
/besuchen-erleben/veranstaltungen/Handy1001009661
/besuchen-erleben/veranstaltungen/Desktop1001009661

Stückliste herunterladen

Anmerkungen

Naturraum Rheinniederung

Adresse
naturraum-demo.shopitech.de
Geprüft am
4. Oktober 2026 um 20:40 Uhr
Stand (Commit)
bbc6b53
Geprüft gegen
http://localhost:8087
Gesamturteil
alle Grenzwerte eingehalten
Prüfungen und Ergebnisse
PrüfungGrenzwertErgebnisUrteil
Schwachstellenkeine kritische Lücke, für die es ein Update gibt0 kritisch, 0 hocherfüllt
Stückliste (SBOM)Stückliste für jedes Image2 Images, 68 Komponentenerfüllt
Barrierefreiheitkeine Verstöße der Stufen „serious“ und „critical“62 Prüfungen, 0 schwere Verstößeerfüllt
Abläufealle Abläufe bestanden26 von 26 bestandenerfüllt
Lighthouse mobilLeistung ab 90, Barrierefreiheit 100, Best Practices ab 95, SEO ab 90Mindestwerte: Leistung 94, Barrierefreiheit 100, Best Practices 100, SEO 100erfüllt
Lizenzennur Open-Source-Lizenzen (OSI)35 Pakete, 0 Abweichungenerfüllt
Lighthouse je Seite (0 bis 100 Punkte)
SeiteGerätLeistungBarrierefreiheitBest PracticesSEO
/Handy94100100100
/karte/Handy97100100100
/touren/Handy100100100100
/tour/verbindungsweg-kleiner-bodensee/Handy96100100100
/schutzgebiet/altrhein-kleiner-bodensee/Handy97100100100
/veranstaltungen/Handy100100100100
/Desktop100100100100
/karte/Desktop100100100100
/touren/Desktop100100100100
/tour/verbindungsweg-kleiner-bodensee/Desktop100100100100
/schutzgebiet/altrhein-kleiner-bodensee/Desktop100100100100
/veranstaltungen/Desktop100100100100

Stückliste herunterladen

Anmerkungen

Projektwebsite (WärmeNah)

Adresse
projekt-demo.shopitech.de
Geprüft am
4. Oktober 2026 um 22:33 Uhr
Stand (Commit)
f80c41f
Geprüft gegen
http://localhost:8088
Gesamturteil
alle Grenzwerte eingehalten
Prüfungen und Ergebnisse
PrüfungGrenzwertErgebnisUrteil
Schwachstellenkeine kritische Lücke, für die es ein Update gibt0 kritisch, 0 hocherfüllt
Stückliste (SBOM)Stückliste für jedes Image2 Images, 64 Komponentenerfüllt
Barrierefreiheitkeine Verstöße der Stufen „serious“ und „critical“56 Prüfungen, 0 schwere Verstößeerfüllt
Abläufealle Abläufe bestanden89 von 89 bestandenerfüllt
Lighthouse mobilLeistung ab 90, Barrierefreiheit 100, Best Practices ab 95, SEO ab 90Mindestwerte: Leistung 100, Barrierefreiheit 100, Best Practices 96, SEO 100erfüllt
Lizenzennur Open-Source-Lizenzen (OSI)5 Pakete, 0 Abweichungenerfüllt
Lighthouse je Seite (0 bis 100 Punkte)
SeiteGerätLeistungBarrierefreiheitBest PracticesSEO
/Handy10010096100
/ueber-das-projekt/Handy10010096100
/ergebnisse/Handy10010096100
/partner/Handy10010096100
/termin/buergerinformation-beispieldorf/Handy10010096100
/en/Handy10010096100
/Desktop10010096100
/ueber-das-projekt/Desktop10010096100
/ergebnisse/Desktop10010096100
/partner/Desktop10010096100
/termin/buergerinformation-beispieldorf/Desktop10010096100
/en/Desktop10010096100

Stückliste herunterladen

Anmerkungen

Kampagne „Hitze. Gut vorbereitet.“ (Astro, three.js)

Adresse
kampagne-demo.shopitech.de
Geprüft am
4. Oktober 2026 um 19:34 Uhr
Stand (Commit)
dbcce46
Geprüft gegen
Live-Seite
Gesamturteil
alle Grenzwerte eingehalten
Prüfungen und Ergebnisse
PrüfungGrenzwertErgebnisUrteil
Schwachstellenkeine kritische Lücke, für die es ein Update gibt0 kritisch, 0 hocherfüllt
Stückliste (SBOM)Stückliste für jedes Image2 Images, 529 Komponentenerfüllt
Barrierefreiheitkeine Verstöße der Stufen „serious“ und „critical“80 Prüfungen, 0 schwere Verstößeerfüllt
Abläufealle Abläufe bestanden18 von 18 bestandenerfüllt
Lighthouse mobilLeistung ab 90, Barrierefreiheit 100, Best Practices ab 95, SEO ab 90Mindestwerte: Leistung 98, Barrierefreiheit 100, Best Practices 100, SEO 100erfüllt
Lizenzennur Open-Source-Lizenzen (OSI)622 Pakete, 0 Abweichungenerfüllt
Lighthouse je Seite (0 bis 100 Punkte)
SeiteGerätLeistungBarrierefreiheitBest PracticesSEO
/Handy99100100100
/en/Handy99100100100
/ar/Handy98100100100
/hitzewarnung/Handy100100100100

Stückliste herunterladen

Anmerkungen

Offene Daten (Klima und Energie im Landkreis Karlsruhe)

Adresse
daten-demo.shopitech.de (noch nicht veröffentlicht)
Geprüft am
4. Oktober 2026 um 16:38 Uhr
Stand (Commit)
e58bcea
Geprüft gegen
http://127.0.0.1:8191
Gesamturteil
alle Grenzwerte eingehalten
Prüfungen und Ergebnisse
PrüfungGrenzwertErgebnisUrteil
Schwachstellenkeine kritische Lücke, für die es ein Update gibt0 kritisch, 0 hocherfüllt
Stückliste (SBOM)Stückliste für jedes Image1 Images, 296 Komponentenerfüllt
Barrierefreiheitkeine Verstöße der Stufen „serious“ und „critical“232 Prüfungen, 0 schwere Verstößeerfüllt
Abläufealle Abläufe bestanden42 von 42 bestandenerfüllt
Lighthouse mobilLeistung ab 90, Barrierefreiheit 100, Best Practices ab 95, SEO ab 90Mindestwerte: Leistung 99, Barrierefreiheit 100, Best Practices 100, SEO 100erfüllt
Lizenzennur Open-Source-Lizenzen (OSI)449 Pakete, 0 Abweichungenerfüllt
Lighthouse je Seite (0 bis 100 Punkte)
SeiteGerätLeistungBarrierefreiheitBest PracticesSEO
/Handy100100100100
/energie/Handy99100100100
/mobilitaet/Handy100100100100
/klima/Handy99100100100
/luft/Handy100100100100
/gemeinde/linkenheim-hochstetten/Handy100100100100
/daten/Handy100100100100
/einbetten/pv-zubau/Handy100100100100
/Desktop100100100100
/energie/Desktop100100100100
/mobilitaet/Desktop100100100100
/klima/Desktop100100100100
/luft/Desktop100100100100
/gemeinde/linkenheim-hochstetten/Desktop100100100100
/daten/Desktop100100100100
/einbetten/pv-zubau/Desktop100100100100

Stückliste herunterladen

Anmerkungen

KI-Assistent für Behördenwebsites (Musterstadt)

Adresse
ki-demo.shopitech.de
Geprüft am
4. Oktober 2026 um 17:58 Uhr
Stand (Commit)
5e2363e
Geprüft gegen
http://localhost:8110
Gesamturteil
4 Grenzwert(e) nicht eingehalten
Prüfungen und Ergebnisse
PrüfungGrenzwertErgebnisUrteil
Schwachstellenkeine kritische Lücke, für die es ein Update gibtImages nicht gescannt (Docker auf dem Prüfrechner nicht erreichbar). Dateisystem/package-lock.json: 0 kritisch, 0 hochnicht geprüft
Stückliste (SBOM)Stückliste für jedes Image1 Images, 119 Komponentenerfüllt
Barrierefreiheitkeine Verstöße der Stufen „serious“ und „critical“92 Prüfungen, 0 schwere Verstößeerfüllt
Abläufealle Abläufe bestanden27 von 27 bestandenerfüllt
Lighthouse mobilLeistung ab 90, Barrierefreiheit 100, Best Practices ab 95, SEO ab 90Mindestwerte: Leistung 84, Barrierefreiheit 100, Best Practices 100, SEO 88nicht erfüllt
Lizenzennur Open-Source-Lizenzen (OSI)502 Pakete, 0 Abweichungenerfüllt
Lighthouse je Seite (0 bis 100 Punkte)
SeiteGerätLeistungBarrierefreiheitBest PracticesSEO
/Handy84100100100
/buergerservice/Handy84100100100
/buergerservice/personalausweis-beantragen/Handy10010010088
/aemter/buergerbuero/Handy9910010088
/ki-assistent/Handy100100100100

Stückliste herunterladen

Anmerkungen

Diese Seite (pruefberichte.shopitech.de)

Adresse
pruefberichte.shopitech.de
Geprüft am
5. Oktober 2026 um 13:12 Uhr
Stand (Commit)
0cae29c
Geprüft gegen
Live-Seite
Gesamturteil
alle Grenzwerte eingehalten
Prüfungen und Ergebnisse
PrüfungGrenzwertErgebnisUrteil
Schwachstellenkeine kritische Lücke, für die es ein Update gibt0 kritisch, 0 hocherfüllt
Stückliste (SBOM)Stückliste für jedes Image1 Images, 154 Komponentenerfüllt
Barrierefreiheitkeine Verstöße der Stufen „serious“ und „critical“6 Prüfungen, 0 schwere Verstößeerfüllt
Abläufealle Abläufe bestanden11 von 11 bestandenerfüllt
Lighthouse mobilLeistung ab 90, Barrierefreiheit 100, Best Practices ab 95, SEO ab 90Mindestwerte: Leistung 100, Barrierefreiheit 100, Best Practices 100, SEO 100erfüllt
Lizenzennur Open-Source-Lizenzen (OSI)288 Pakete, 0 Abweichungenerfüllt
Lighthouse je Seite (0 bis 100 Punkte)
SeiteGerätLeistungBarrierefreiheitBest PracticesSEO
/Handy100100100100
/impressum/Handy100100100100
/Desktop100100100100
/impressum/Desktop100100100100

Stückliste herunterladen

Was die Prüfungen bedeuten

Schwachstellen

Das Werkzeug Trivy vergleicht jedes Software-Paket im Container mit öffentlichen Datenbanken bekannter Sicherheitslücken.

Eine kritische Lücke, für die es schon ein Update gibt, gilt als nicht erfüllt. Lücken ohne Update werden gezählt und beobachtet.

Stückliste (SBOM)

Eine Liste aller Bestandteile eines Containers mit Version und Lizenz, erzeugt mit Syft im Format CycloneDX.

Mit ihr lässt sich später schnell prüfen, ob eine neu bekannte Lücke einen Demonstrator betrifft. Die Dateien stehen hier zum Herunterladen.

Barrierefreiheit

axe-core prüft jede Seite auf dem Desktop und auf dem Handy nach den Regeln der WCAG (Grundlage der BITV 2.0 und der EN 301 549).

Automatische Prüfungen finden nicht alle Probleme. Bedienung mit Tastatur und Screenreader muss zusätzlich von Hand geprüft werden; die Ergebnisse stehen in der Dokumentation des jeweiligen Demonstrators.

Abläufe

Playwright bedient die Seite wie ein Mensch: Seiten aufrufen, Menü öffnen, Sprache wechseln, sich in der Redaktion anmelden. Jeder Schritt hat ein erwartetes Ergebnis.

Lighthouse

Lighthouse misst auf einem simulierten Mittelklasse-Handy, wie schnell eine Seite lädt, und bewertet Barrierefreiheit, gute Praxis und Auffindbarkeit mit 0 bis 100 Punkten.

Lizenzen

Jede verwendete Bibliothek wird mit einer Liste anerkannter Open-Source-Lizenzen verglichen. Es fallen keine Lizenzkosten an, und der Auftraggeber darf den Code weitergeben.

Was diese Seite nicht zeigt

Die Prüfungen laufen automatisch und decken nicht alles ab. Eine Prüfung nach dem BITV-Test durch eine unabhängige Stelle, ein Penetrationstest und eine Zertifizierung liegen nicht vor. Werte gelten für den genannten Stand; ändert sich ein Demonstrator, wird neu geprüft. Das Datenformat der Ergebnisse ist als JSON-Schema veröffentlicht.