Zum Inhalt springen
Sicherheits- und Code-Review zum Festpreis

Vibe Code Check

Ihre mit KI gebaute App funktioniert. Aber ist sie auch sicher genug für den Launch? Wir prüfen Apps aus Cursor, Lovable, Bolt oder v0 so, wie es ein Senior Engineer tun würde, und sagen Ihnen genau, was Sie zuerst beheben sollten.

Bericht in 5 WerktagenNur Lesezugriff, NDA auf WunschFestpreis, keine Abrechnung nach Stunden
vibe-code-check · BeispielbefundeScan läuft
CRITICALDatenbanktabelle „orders“ ist ohne Login lesbar: Zugriffsregeln sind deaktiviert.
CRITICALAPI-Key des KI-Anbieters wird im Browser-Bundle ausgeliefert.
HIGHKein Rate Limit bei Login und Passwort-Reset: Brute-Force-Angriffe möglich.
MEDIUM12 veraltete Abhängigkeiten, 2 davon mit bekannten Sicherheitslücken.
Beispielhafte Befunde. Typisch für KI-generierte Apps.
Wir prüfen Apps, gebaut mitCursorLovableBoltv0ReplitClaude CodeSupabaseFirebaseNext.js · Nuxt · React
Was wir prüfen

Die Lücken, die KI-Coding-Tools hinterlassen

Secrets und API-Schlüssel

Schlüssel im Browser-Bundle, in der Git-Historie oder in öffentlichen env-Dateien.

Login, Rollen, Berechtigungen

Kann ein Nutzer die Daten anderer sehen oder ändern? Wir probieren es aus.

Zugriffsregeln der Datenbank

Row-Level Security, Storage-Buckets und Firestore-Regeln, die deaktiviert oder zu offen sind.

Eingaben und Missbrauch

Validierung, Rate Limits, Datei-Uploads und die KI-Prompts, die Ihre Nutzer senden können.

Abhängigkeiten

Bekannte Schwachstellen und verwaiste Pakete, die der Generator eingebunden hat.

Codequalität und Kosten

Doppelte Logik, langsame Abfragen und Hosting-Rechnungen, die mit jedem Nutzer wachsen (ab Audit).

So funktioniert es

Drei Schritte, ein Festpreis

  1. 1Lesezugriff freigebenRepository plus Staging-URL. Auf Wunsch unterzeichnen wir eine NDA.
  2. 2Wir prüfenAutomatisierte Scans plus manuelle Prüfung durch einen Senior Engineer.
  3. 3Bericht und BesprechungEine priorisierte Liste der nötigen Fixes und ein Gespräch. Die Behebung bieten wir separat und unverbindlich an.
Pakete

Größere Apps zahlen weniger pro Screen

Fester Umfang, Festpreis, keine Abrechnung nach Stunden. Preise zzgl. MwSt.

Check

Für den ersten Launch oder ein MVP: die Risiken, die am meisten schaden, schnell gefunden.

1.000 €35.000 ฿ · 1.200 $ · Festpreis, zzgl. MwSt.= 125 € pro Screen
bis zu 8 Screens5 Werktage
  • Offengelegte Secrets und API-Schlüssel
  • Authentifizierung, Rollen und Zugriffsregeln der Datenbank
  • Eingabevalidierung, Rate Limits, Schutz vor Missbrauch
  • Schwachstellen in Abhängigkeiten
  • Priorisierte Maßnahmenliste + 60 Min. Ergebnisbesprechung
Check buchen

Audit

Empfohlen

Für Apps mit zahlenden Nutzern: Sicherheit plus der Code und die Kosten dahinter.

2.500 €87.500 ฿ · 3.000 $ · Festpreis, zzgl. MwSt.= 100 € pro Screen −20% pro Screen
bis zu 25 Screens8 Werktage
  • Alles aus dem Check
  • Review von API- und Backend-Logik
  • Architektur, Codequalität, Wartbarkeit
  • Review von Performance und Hosting-Kosten
  • Prüfung der Datenverarbeitung nach DSGVO / PDPA
  • Ein Re-Test nach Ihren Korrekturen
  • 90 Min. Ergebnisbesprechung
Audit buchen

Launch Audit

Vor einem großen Launch, einer Finanzierungsrunde oder einem Enterprise-Kunden.

6.000 €210.000 ฿ · 7.200 $ · Festpreis, zzgl. MwSt.= 80 € pro Screen −36% pro Screen
bis zu 75 Screens12 Werktage
  • Alles aus dem Audit
  • Manuelle Angriffstests von Login- und Zahlungsabläufen
  • Review von Infrastruktur, Deployment und Backups
  • Lasttest der kritischen Pfade
  • Bedrohungsmodell + Compliance-Zusammenfassung für Investoren
  • Zwei Re-Tests + halbtägiger Workshop mit Ihren Entwicklern
Launch Audit buchen
Die Behebung bieten wir immer separat an. Nach dem Bericht erhalten Sie ein unverbindliches Festpreisangebot für die Behebung. Ihr eigenes Team kann die Fixes auch selbst umsetzen.Mehr als 75 Screens oder mehrere Apps? Individuelles Angebot

Zusatzleistungen für jede Stufe

Express-Lieferung+30%auf jedes PaketCheck in 3, Audit in 5, Launch Audit in 8 Werktagen.
Zusätzliche Screensab 80 €pro ScreenAbgerechnet zum Screen-Preis Ihres Pakets. Über dem Limit des nächsten Pakets ist ein Upgrade günstiger.Preis pro Screen: Check 125 € · Audit 100 € · Launch Audit 80 €
Re-Test nach Korrekturenab 400 €pro Re-TestPreis je nach Paket, ab dem Re-Test eines Checks. Im Audit ist ein Re-Test enthalten, im Launch Audit zwei.
Vibe Code Care500 €pro MonatBis zu zwei Re-Checks vor Releases pro Monat plus Updates der Abhängigkeiten. Monatlich kündbar.
FAQ

Fragen, die uns Gründer stellen

Was zählt als Screen?

Eine eigenständige Seite oder Ansicht Ihrer App, inklusive ihrer Zustände (leer, lädt, Fehler). Modals und Dialoge innerhalb eines Screens zählen nicht als eigener Screen. Unsicher? Schicken Sie uns den Link, wir zählen für Sie.

Beheben Sie die Probleme auch?

Auf Wunsch. Die Behebung ist nie Teil eines Pakets: Nach dem Bericht erhalten Sie dafür ein separates Festpreisangebot. Viele Teams beheben die Befunde anhand unserer Liste selbst.

Ist mein Code bei Ihnen sicher?

Wir benötigen nur Lesezugriff, unterzeichnen auf Wunsch ein NDA und löschen unsere Kopie nach dem Bericht. Gegen Produktivdaten testen wir nie ohne Ihre schriftliche Freigabe.

Welche Tools und Stacks prüfen Sie?

Apps aus Cursor, Lovable, Bolt, v0, Replit und Claude Code, typischerweise JavaScript oder TypeScript mit React, Next.js, Vue oder Nuxt und Supabase, Firebase oder einem Node-Backend. Andere Stacks auf Anfrage.

Kann ich in Thai Baht, Euro oder US-Dollar bezahlen?

Ja, in allen drei Währungen. Die Preise sind in jeder Währung fest und verstehen sich zzgl. MwSt.

Live gehen und wissen, was in Ihrem Code steckt

Buchen Sie heute einen Check, Ihren Bericht erhalten Sie in 5 Werktagen.