Reparieren lassen
Reparatur und Stabilisierung
Wir setzen die 7 Fix-Einheiten um und stabilisieren, was daran hängt, Architektur-Befunde eingeschlossen. Abnahme per Rescan.
ab 2.890 €
Netto, verbindlich nach dem Repository-Scan.
Vibe Code Rescue
Euer MVP läuft. Bis es das nicht mehr tut.
Für Teams, deren KI-gebautes Produkt hakt, bricht oder sich nicht mehr sicher veröffentlichen lässt. Wir ordnen die Lage ein und nennen den Preis, bevor ihr etwas entscheidet.
Kostenlos scannen
Ihr merkt es längst. Wir benennen es.
Jedes neue Feature bricht zwei alte.
Ihr baut an einer Stelle und repariert an zwei anderen. Der Fortschritt frisst sich selbst.
Der KI-Agent baut dieselbe Stelle wieder um.
Dieselbe Datei, dieselbe Diskussion, dritter Anlauf. Niemand weiß mehr, welche Fassung stimmt.
Ihr traut euch nicht mehr zu deployen.
Es läuft. Also lasst ihr es laufen und schiebt jede Änderung vor euch her.
Nach dem Scan bekommt ihr keinen Termin, sondern einen Preis.
Iterate
Reparierbar.
Iterate wegen 8 Befunden in Code-Indikatoren, Recht & Datenschutz, Security und Barrierefreiheit. Die Probleme sind echt, aber sie sitzen nicht im Fundament.
- Recht & Datenschutz3 Befunde, davon 1 hoch
- Security3 Befunde
- Barrierefreiheit1 Befund
- Code-Indikatoren1 Befund
- Architektur-Indikatoren0 Befunde
- Skalierung & Kosten0 Befunde
105 von 196 Prüfungen gelaufen. 83 brauchen Zugang. 8 sind von außen nie erreichbar.
Tracking-Cookies ohne Einwilligung gesetzt
Ein Analyse-Dienst setzt Cookies, bevor Besucher zugestimmt haben.
Keine Content-Security-Policy
Eingeschleuster Fremdcode kann im Browser eurer Nutzer ungehindert laufen.
Rollenprüfung im Client-Bundle
Wer was darf, entscheidet der Browser. Wer die Anfrage ändert, ändert das Ergebnis.
Was jetzt?
Selbst reparieren
Reparaturplan
Für alle, die selbst oder mit eigenem Entwickler reparieren. Deckt die 7 Fix-Einheiten ab, nicht die Architektur-Befunde.
349 €
Netto, einmalig.
Was wir nicht sehen, behaupten wir nicht.
Warum das Repository den Preis verbindlich macht.
Von außen belegbar
„Der Supabase-Schlüssel steht im ausgelieferten Code.“
Dieser Teil des Preises steht schon nach dem URL-Scan.
Braucht Zugang
„Ob Row Level Security greift, steht in euren Policies.“
Das sieht erst der Repository-Scan, kostenlos.
Der Preis aus dem URL-Scan ist eine Untergrenze. Das Repository kann Einheiten hinzufügen, nie streichen.
- Nur lesend, nur die Repositories, die ihr auswählt
- Nichts wird geklont, kein Token gespeichert
- Jederzeit in GitHub widerrufbar
- Daten werden nach 90 Tagen gelöscht
Was die Rettung kostet.
Der Scan ist kostenlos. Danach gibt es feste Preise für den vereinbarten Umfang, keinen Stundensatz.
Welcher Weg passt, steht in eurem Scan-Ergebnis. Ihr müsst das nicht selbst entscheiden.
Sofort-Absicherung
540 €Festpreis, einmalig, netto
Wir schließen alle offenen Sicherheits- und Datenschutzlücken mit hoher Schwere aus eurem Scan. Lieferung in Tagen, Abnahme per Rescan.
Für alle mit offenen Lücken hoher Schwere, egal welches Verdikt.
Scan startenReparaturplan
349 €netto, einmalig
Projektspezifischer Plan zum Selbstreparieren: Fundstellen, Reihenfolge und ein fertiger Prompt je Fix-Einheit. Ob es sitzt, zeigt der nächste Rescan.
Voraussetzung: der Repository-Scan, kostenlos.
Scan startenReparatur und Stabilisierung
ab 1.090 €netto, Festpreis aus eurem Scan
Wir setzen alle Fix-Einheiten um und stabilisieren, was daran hängt, Architektur-Befunde eingeschlossen. Abnahme per Rescan.
Verbindlich nach dem Repository-Scan.
Scan startenNeubau
ab 12.500 €Preis nach gemeinsamer Prüfung
Neue Basis als Code Prototype. Der Bestand wird übernommen, wo er trägt.
Bei Verdikt Stop. Ein Gespräch mit Blick auf euren Bestand bestätigt das vorher.
Gespräch vereinbaren
Die Sofort-Absicherung wird auf einen Neubau angerechnet (90 Tage). Die Reparatur rechnet immer mit dem aktuellen Stand eures Scans. Alle Preise netto, zzgl. MwSt. Auf jede Anfrage melden wir uns innerhalb von 24 Stunden.
Was ein Neubau bei decivo bedeutet.
Nicht bei null anfangen. Eine neue Basis als Code Prototype, auf die ihr weiterbauen könnt, und der Bestand wird übernommen, wo er trägt.
30 Minuten, kostenlos, mit Tobias oder Janni. Einen Preis nennen wir erst danach.
- Was übernommen wird
- Datenmodell, Oberflächen, Texte, Integrationen, die halten, und alles, was ihr über eure Nutzer gelernt habt.
- Was neu entsteht
- Die Basis: Architektur, Auth-Pfade, Datenbank-Regeln, Tests vor dem Code. Funktion für Funktion, von einem Menschen abgenommen.
- Wie es abläuft
- Gespräch mit Blick auf euren Bestand, dann Angebot mit festem Umfang. Die Sofort-Absicherung (540 €) wird 90 Tage lang angerechnet.
- Was es nicht ist
- Kein Sofortkauf. Das Verdikt Stop kommt aus Indikatoren, ein Mensch bestätigt es, bevor ein Angebot entsteht.
So läuft die Rettung.
URL scannen
Verdikt mit Begründung und Preis, in wenigen Minuten.
Betreibernachweis
Mehr Prüfungen, die nur mit Nachweis laufen dürfen. Meta-Tag, DNS-Eintrag oder Datei, ein Weg genügt.
Repository verbinden
Lesender GitHub-Zugriff. Danach steht der Preis.
Retten oder neu bauen
Sofort-Absicherung, Reparaturplan, Reparatur oder Neubau. Was daraus wird, entscheidet ihr.
Das Ergebnis ist ein Plan, kein Urteil.
Bisher 328 Mal gelaufen
Go
Die Basis trägt.
Baut weiter, an den Stellen, die wir euch benennen.
Iterate
Reparierbar.
Die Probleme sind echt, aber sie sitzen nicht im Fundament.
Stop
Weiterbauen kostet mehr als neu bauen.
Wir sagen euch, warum, und was aus dem Bestand übernommen werden kann.
Konnte ein Lauf nicht alles laden, ist er als unvollständig markiert und bekommt nie ein Go.
Von der offenen Tür zum grünen Rescan.
Datenbank offen, 9 Befunde
Lovable-App mit Supabase. Tabellen waren aus dem Browser lesbar und beschreibbar, dazu Tracking ohne Einwilligung und fehlende Header.
Sofort-Absicherung, dann Reparatur
Erst die offene Lücke in wenigen Tagen geschlossen, danach sechs Fix-Einheiten zum Festpreis aus dem Report.
0 hoch, 0 mittel
Derselbe Scan auf dieselbe Adresse. Ein Niedrig-Befund offen, bewusst später.
Beispielhafter Ablauf mit anonymisierten Werten.
KI-App-Radar DACH · November 2026
- KI-Apps im DACH-Raum gescannt
- 3.728
- Mit Nachbesserungsbedarf
- 82 %
- Produktionsreif
- 18 %
Eine unabhängige Analyse von 1.072 Vibe-Coded-Apps fand bei 98 % Sicherheitslücken, bei 16 % kritisch: die Datenbank ohne Zugriffsschutz erreichbar.
Was der decivo Scan prüft, und was nicht
Was genau prüft der kostenlose Scan?
Sechs Dimensionen: Security (Schutz-Header, offene .env- oder .git-Pfade, Vollzugriffs-Schlüssel im ausgelieferten Code), Recht und Datenschutz (US-Tracker, Google Fonts beim Seitenaufruf, Impressum und Datenschutzerklärung), Barrierefreiheit, Skalierung und Kosten, Architektur-Indikatoren und Code-Indikatoren (Source Maps, Debug-Reste). Von außen laufen bis zu 105 von 199 Prüfungen, mit Repository 157.
Ist der Scan wirklich kostenlos?
Ja. Alle drei Prüftiefen und der vollständige Report kosten nichts. Geld kostet erst ein Angebot, das ihr annehmt.
Welche Plattformen werden unterstützt?
Lovable, Bolt, v0, Replit, Cursor, Claude Code und klassisch gebaute Anwendungen. Für den Repository-Scan muss der Code auf GitHub liegen. Bei Lovable, Bolt, v0 und Replit geht das über die GitHub-Verbindung des Tools.
Was kostet es danach?
Der Scan nennt einen Weg mit Preis: die Sofort-Absicherung für 540 €, wenn Lücken mit hoher Schwere offen sind. Die Reparatur und Stabilisierung ab 1.090 € als Festpreis aus eurem Scan, verbindlich nach dem Repository-Scan, oder den Reparaturplan für 349 €, wenn ihr selbst repariert. Ein Neubau beginnt bei 12.500 € und wird nach einem gemeinsamen Gespräch bepreist, nie vorher.
Muss ich etwas kaufen, um das Ergebnis zu sehen?
Nein. Alle drei Prüftiefen und der vollständige Report sind kostenlos.
Warum ist der Preis nach dem URL-Scan nur eine Untergrenze?
Die Fix-Einheiten aus dem Außen-Scan sind sicher. Das Repository kann Einheiten hinzufügen, zum Beispiel Datenbank-Regeln oder veraltete Bausteine, nie streichen. Deshalb steht der Preis nach dem URL-Scan, und ihr seht vorher, was noch dazukommen kann.
Was passiert mit meinem Repository?
Nur lesend, nur die Repositories, die ihr auswählt. Jederzeit in GitHub widerrufbar. Ein Repository, ein Branch. Wir lesen höchstens 1.500 Dateien, je bis 256 KB und zusammen bis 20 MB: Das deckt Konfiguration, Migrationen, Routen und Auth-Pfade ab, nicht euer ganzes Projekt. Größere oder mehrteilige Projekte sprechen wir individuell ab.
Speichert ihr die Ergebnisse meines Scans?
Das Ergebnis gehört euch und steht im Browser, wir legen es nicht unter eurem Namen ab. Läuft der Scan über unsere Warteschlange, löschen wir den Auftrag samt Ergebnis eine Stunde nach dem Lauf. Gespeichert wird nur, was ihr selbst auslöst: ein geteilter Permalink, ein anonymes Aggregat für unsere Statistik (Host als Hashwert, nie die Adresse) oder ein Repository-Scan, dessen Daten nach 90 Tagen gelöscht werden.
Lasst eure App retten, bevor ihr weiterbaut, was schon bricht.
Der kostenlose Scan zeigt, welche Stellen zuerst geklärt werden müssen und was die Reparatur kostet. Unverbindlich, kein Stundensatz, klarer Umfang.
Erstgespräch vereinbaren