Vibe Code Rescue
Euer MVP läuft. Bis es das nicht mehr tut.
Für Teams, deren KI-gebautes Produkt hakt, bricht oder sich nicht mehr sicher veröffentlichen lässt. Wir ordnen die Lage ein, reparieren in festen Runden oder sagen euch ehrlich, wenn Neubau günstiger ist.
Repository verbinden und kostenlos prüfen
Was bricht, steckt im Code und in der Datenbank, nicht in dem, was der Browser sieht. Mit Lesezugriff wird aus Indikatoren eine Aussage.
- Nur lesend, nur die Repositories, die ihr auswählt
- Nichts wird geklont, kein Token gespeichert
- Jederzeit in GitHub widerrufbar
Kostenlos, 129 von 159 Prüfungen.
Nur eine Adresse zur Hand?
Der Außen-Scan gibt einen ersten Eindruck ohne Freigabe.
Ihr merkt es längst. Wir benennen es.
Jedes neue Feature bricht zwei alte
Ihr baut an einer Stelle und repariert an zwei anderen. Der Fortschritt frisst sich selbst.
Der KI-Agent baut dieselbe Stelle wieder um
Dieselbe Datei, dieselbe Diskussion, dritter Anlauf. Niemand weiß mehr, welche Fassung stimmt.
Ihr traut euch nicht mehr zu deployen
Es läuft. Also lasst ihr es laufen und schiebt jede Änderung vor euch her.
Das Ergebnis ist ein Plan, kein Urteil.
Am Ende steht eines von drei Verdikten, jedes mit Begründung und Nachweis. Konnte ein Lauf nicht alles laden, ist er als unvollständig markiert und bekommt nie ein Go.
Go
Die Basis trägt.
Baut weiter, an den Stellen, die wir euch benennen.
Iterate
Reparierbar.
Die Probleme sind echt, aber sie sitzen nicht im Fundament.
Stop
Weiterbauen kostet mehr als neu bauen.
Wir sagen euch, warum, und was aus dem Bestand übernommen werden kann.
Wir sagen euch auch, wie viel wir sehen konnten: Mit Repository laufen 129 von 159 Prüfungen. Was darüber hinaus fehlt, braucht Zugang zum laufenden Betrieb, und genau das steht dann im Ergebnis. Was wir nicht sehen, behaupten wir nicht.
So läuft die Rettung.
Wir starten kostenlos, ordnen die Lage ein und machen daraus eine klare Reihenfolge für Rettung oder Neubau.
Repository verbinden
Lesezugriff über die GitHub App, nur auf die Repositories, die ihr auswählt. Wir klonen nichts und speichern keinen Token.
Prüfen
Row Level Security, Schnittstellen, Abhängigkeiten, Auth-Pfade und Migrationen. 129 von 159 Prüfungen laufen mit Repository, kostenlos.
Scoping
Mit Lesezugriff auf euer Repository: was genau nicht stimmt, wie schlimm, und in welcher Reihenfolge es angefasst wird.
Retten oder neu bauen
Reparieren in festen Loops oder Neubau auf tragfähiger Basis. Was daraus wird, entscheidet ihr.
Was die Rettung kostet.
Der Scan ist kostenlos. Danach gibt es feste Preise für den vereinbarten Umfang, keinen Stundensatz.
Rescue Scoping
Mit Lesezugriff auf euer Repository: was genau nicht stimmt, wie schlimm, und in welcher Reihenfolge es angefasst wird.
950 €Festpreis, zzgl. MwSt.
Rescue Loops
Reparieren in abgeschlossenen Runden. Jeder Loop hat einen festen Umfang aus dem Scoping, ein Ergebnis und ein Ende.
ab 4.500 €pro Loop, zzgl. MwSt.
Neubau
Wenn Weiterbauen mehr kostet als neu bauen. Was funktioniert, wird übernommen, neu entsteht die Basis darunter.
ab 12.500 €Festpreis, zzgl. MwSt.
Das Scoping wird bei Beauftragung angerechnet: auf Loops innerhalb von 30 Tagen, auf einen Neubau innerhalb von 90 Tagen. Auf jede Anfrage melden wir uns innerhalb von 24 Stunden.
Fast jede KI-gebaute App geht mit Sicherheitslücken live.
Eine unabhängige Analyse von 1.072 mit Lovable, Bolt, v0 und Replit gebauten Apps zeigt: Der Prototyp läuft, aber die Basis ist selten produktionsreif. Genau diese Signale prüft der decivo Scan von außen.
- der geprüften Vibe-Coded-Apps hatten Sicherheitslücken
- 98 %
- davon kritisch: Datenbank ohne Zugriffsschutz erreichbar
- 16 %
- analysierte KI-gebaute Anwendungen in der Stichprobe
- 1.072
Was der decivo Scan prüft, und was nicht
Was genau prüft der kostenlose decivo Scan?
Der Scan ruft eure öffentlich erreichbare URL auf und wertet sichtbare Signale in vier Bereichen aus: Sicherheit (Schutz-Header, versehentlich sichtbare Schlüssel, offen erreichbare .env- oder .git-Dateien, im Browser lesbare Vollzugriffs-Schlüssel für die Datenbank), Aufbau (Server-Rendering, Metadaten, unveränderte Vorlagen), Datenschutz/DSGVO (US-Tracker, Google Fonts zur Laufzeit, Impressum und Datenschutzerklärung) und Code-Sauberkeit (Source Maps, Debug-Reste). Am Ende steht ein klares Go/Iterate/Stop-Ergebnis.
Ist der Scan wirklich kostenlos?
Ja. Der Scan und das zusammengefasste Ergebnis sind vollständig kostenlos und unverbindlich. Es entstehen keine Kosten, und ihr gebt uns keinen Zugang zu eurem Code oder eurer Datenbank.
Welche Plattformen werden unterstützt?
Der Scan ist plattformunabhängig. Er funktioniert für Apps aus Lovable, Bolt, v0, Replit, Cursor, Claude Code oder klassisch entwickelte Web-Apps — geprüft wird der veröffentlichte Stand unter eurer URL, nicht das Tool dahinter.
Wie bekomme ich ein genaueres Ergebnis?
Der Scan sieht nur, was öffentlich sichtbar ist. Für eine belastbare Prüfung von Zugriffsschutz der Datenbank (Row Level Security), Schnittstellen (APIs), veralteten Bausteinen und Code-Qualität verbindet ihr optional euer GitHub-Projekt mit Lesezugriff. Auf dieser Basis erstellen wir euch ein Angebot, das genau auf euren Stand zugeschnitten ist.
Speichert ihr die Ergebnisse meines Scans?
Der kostenlose Außen-Scan legt kein Ergebnis unter eurem Namen ab — er läuft und gibt es direkt zurück; der Auftrag selbst steht höchstens eine Stunde in der Warteschlange. Gespeichert wird nur, was ihr selbst auslöst: ein geteilter Permalink, ein anonymes Aggregat für den Index (Host als Hashwert, nie die Adresse) oder ein Repository-Scan — dessen Daten löschen wir nach 90 Tagen.
Lasst eure App retten, bevor ihr weiterbaut, was schon bricht.
Der kostenlose Repository-Scan zeigt, welche Stellen zuerst geklärt werden müssen und ob Rettung oder Neubau sinnvoller ist. Unverbindlich, kein Stundensatz, klarer Umfang.