Ist Ihre KI-App
sicher für den Launch?
Vibe-codierte Apps gehen mit denselben wenigen Lücken live: API-Schlüssel im Browser, eine Supabase-Datenbank, die jeder lesen kann, und keine Security-Header. Adresse einfügen und in etwa dreißig Sekunden sehen, welche Ihre App hat.
- Nur lesendKeine Änderung an Ihrer App
- Kostenloser ScanOhne Anmeldung
- Öffentliche ChecksKein Repository-Zugriff
- Klare ErgebnisseSehen, was Aufmerksamkeit braucht
Prüfen Sie Ihre App in dreißig Sekunden
Fügen Sie die Adresse Ihrer Live-App ein. Wir lesen, was sie jedem Besucher ohnehin ausliefert, und sagen Ihnen, was offenliegt. Keine Anmeldung, kein Zugriff auf das Repository, nichts wird bei Ihnen verändert.
Was wir prüfen
- API-Schlüssel im Browser-Bundle
- Row Level Security in Supabase
- Sicherheits-Header
- Unsichere und blockierende Ressourcen
- Indexierbarkeit für Suchmaschinen
- Layout-Verschiebung und Seitengewicht
Das ist dieselbe Liste, die wir am ersten Tag einer Rettung abarbeiten. Ist das Ergebnis sauber, brauchen Sie uns noch nicht, und das sagen wir Ihnen auch.
Was ein Scan
nicht sieht.
Ein Scan schaut von außen. Die Lücken, die am meisten schaden, liegen innen: Row Level Security auf die falsche Spalte geschrieben, Zahlungen, die still scheitern, ein Service-Schlüssel in einer Serverfunktion, die der Client aufrufen kann. Das liest das Rescue-Audit für 590 €, und die Gebühr wird auf das Cleanup angerechnet, wenn Sie weitermachen.
Fragen zur Vibe-Coding-Sicherheit
Die Supabase-RLS-Checkliste für KI-AppsSind vibe-codierte Apps sicher?
Nicht von Haus aus. Die Tools optimieren auf etwas, das in der Demo funktioniert, und Sicherheit ist der Teil, den eine Demo nie zeigt. In fast jeder App, die wir prüfen, tauchen dieselben Lücken auf: fehlende oder falsche Row Level Security, Schlüssel im Browser-Bundle, keine Rate Limits und keine Security-Header. Alles davon lässt sich beheben, meist ohne Neuschreiben.
Ist Lovable sicher?
Lovable selbst ist in Ordnung. Die Apps, die es erzeugt, laufen meist auf Supabase, und ihre Sicherheit hängt an der Row-Level-Security-Policy jeder Tabelle, die ein Prompt selten ganz richtig trifft. Prüfen Sie, dass jede Tabelle RLS aktiv hat und eine Policy, die auf den angemeldeten Nutzer geschrieben ist. Die Supabase-RLS-Checkliste in unserem Journal geht es Schritt für Schritt durch.
Ist der Scan sicher für meine Live-App?
Ja. Er liest, was Ihre App ohnehin an jeden Besucher schickt, und fragt Ihre Supabase-API mit dem öffentlichen Schlüssel, den Ihr Frontend bereits ausliefert, nach einer Zeile pro Tabelle. Er schreibt nichts und verändert nichts auf Ihrer Seite.
Was passiert mit meinen Ergebnissen?
Sie werden Ihnen angezeigt und nicht gespeichert. Wenn Sie den vollständigen Bericht anfordern, kommen die Ergebnisse per E-Mail zu uns, damit ein Mensch sie liest, und wir antworten innerhalb von zwei Werktagen.