Der Artikel beschreibt einen schrittweisen, bewertungsbasierten und KI-gestützten Ansatz zur Softwaremodernisierung, der den laufenden Betrieb nicht gefährdet. Anonymisierte Projekte demonstrieren, wie Architektur- und Security-Health-Checks sowie CRA-Gap-Analysen als strukturierter Einstieg dienen, um den Zustand von Anwendungen objektiv zu erfassen und konkrete Handlungsoptionen abzuleiten.