decivo Scan · Für Vibe-Coding-Projekte
Eure App funktioniert. Doch was wurde beim Bauen übersehen? Der Scan prüft eure öffentlich erreichbare Anwendung auf Sicherheit, Datenschutz, Barrierefreiheit und Technik und sagt euch, was es kostet, das zu beheben.
Auch für Websites. Bei WordPress-Seiten zeigt das Ergebnis, wie ihr mit WP Exit ausrechnet, ob sich ein Umzug lohnt.
Das muss angefasst werden, bevor es weitergeht.
Stop, weil die Datenbank aus dem Browser lesbar und beschreibbar ist. Die anderen 8 Befunde sind reparierbar.
104 von 165 Prüfungen gelaufen. 55 brauchen Zugang. 6 sind von außen nie erreichbar.
Datenbank steht offen (Verbund)
Mit dem öffentlichen Schlüssel aus dem Frontend lassen sich Tabellen direkt abfragen und ändern.
Tracking-Cookies ohne Einwilligung gesetzt
Ein Analyse-Dienst setzt Cookies, bevor Besucher zugestimmt haben.
Formularfelder ohne Label
Wer mit einem Screenreader bucht, erfährt nicht, was in die Felder gehört.
Was jetzt?
Hoch · zuerst handeln
Die offene Lücke mit hoher Schwere bleibt offen, unabhängig davon, wie es mit dem System weitergeht. Wir schließen sie in Tagen, Abnahme per Rescan.
540 €
Festpreis, netto, einmalig. Wird auf einen Neubau angerechnet (90 Tage).
Danach
Weiterbauen kostet mehr als neu bauen. Was aus dem Bestand übernommen wird, klären wir im Erstgespräch.
Preis nach gemeinsamer Prüfung
Ein Gespräch mit Blick auf euren Bestand geht jedem Angebot voraus.
Was wir nicht sehen, behaupten wir nicht.
Der Katalog ist auf die typischen Schwächen von Vibe Code zugeschnitten.
Was sieht jemand, der nicht eingeloggt ist, und was kann er damit anfangen?
Welche Dienste, Tracker und Drittländer stecken in eurer App, ohne dass ihr sie eingebaut habt?
Kann jeder eure App bedienen, und müsst ihr das seit dem BFSG sogar nachweisen?
Halten Bundle, Caching und Bilder echtem Traffic stand?
Erkennt man von außen, ob das Fundament trägt, oder ob das nächste Feature das übernächste bricht?
Zeigt der Code die typischen Muster KI-generierter Anwendungen: doppelte Logik, tote Pfade, fehlende Fehlerbehandlung?
Unser Katalog hat 167 Prüfungen. Von außen laufen davon bis zu 104. Der Rest steht trotzdem in eurem Report: als „braucht Zugang“, nicht als „bestanden“. Wir raten nicht.
Passive Prüfungen, die jeder Browser bei jedem Besuch auch macht. Ohne Zugang, in wenigen Minuten.
Mehr Prüfungen: die, die nur mit Nachweis laufen dürfen, bei Go dazu das Badge. Meta-Tag, DNS-Eintrag oder Datei auf dem Server, ein Weg genügt. Nichts davon ändert etwas an eurer App.
Lesender GitHub-Zugriff. Jetzt sehen wir Architektur, Dependencies und Implementierung. Macht den Reparaturpreis verbindlich.
Bezahlt wird nur, wenn ihr wollt, dass jemand repariert.
Welcher Weg passt, steht in eurem Scan-Ergebnis. Ihr müsst das nicht selbst entscheiden.
540 €Festpreis, einmalig, netto
Wir schließen alle offenen Sicherheits- und Datenschutzlücken mit hoher Schwere aus eurem Scan. Lieferung in Tagen, Abnahme per Rescan.
Für alle mit offenen Lücken hoher Schwere, egal welches Verdikt.
Scan starten349 €netto, einmalig
Projektspezifischer Plan zum Selbstreparieren: Fundstellen, Reihenfolge und ein fertiger Prompt je Fix-Einheit. Ob es sitzt, zeigt der nächste Rescan.
Voraussetzung: der Repository-Scan, kostenlos.
Scan startenab 1.090 €netto, Festpreis aus eurem Scan
Wir setzen alle Fix-Einheiten um und stabilisieren, was daran hängt, Architektur-Befunde eingeschlossen. Abnahme per Rescan.
Verbindlich nach dem Repository-Scan.
Scan startenab 12.500 €Preis nach gemeinsamer Prüfung
Neue Basis als Code Prototype. Der Bestand wird übernommen, wo er trägt.
Bei Verdikt Stop. Ein Gespräch mit Blick auf euren Bestand bestätigt das vorher.
Gespräch vereinbarenDie Sofort-Absicherung wird auf einen Neubau angerechnet (90 Tage). Die Reparatur rechnet immer mit dem aktuellen Stand eures Scans. Alle Preise netto, zzgl. MwSt. Auf jede Anfrage melden wir uns innerhalb von 24 Stunden.
Wie die Rettung abläuft: Vibe Code RescueJa, in allen drei Prüftiefen. Der Außen-Scan macht ausschließlich passive Prüfungen, die jeder Browser bei jedem Besuch auch macht, keine Angriffe, keine Last. Der Betreibernachweis ist ein Meta-Tag, ein DNS-Eintrag oder eine Datei auf dem Server, nichts davon ändert etwas an eurer App. Der Repository-Scan liest nur, und nur die Repositories, die ihr auswählt. Scannt bitte nur Anwendungen, die ihr selbst betreibt oder prüfen lassen dürft.
Das Ergebnis gehört euch und steht im Browser, wir legen es nicht unter eurem Namen ab. Gespeichert wird nur, was ihr selbst auslöst: ein geteilter Permalink, ein anonymes Aggregat für unsere Statistik (Host als Hashwert, nie die Adresse) oder ein Repository-Scan, dessen Daten nach 90 Tagen gelöscht werden.
Wenige Minuten. Ihr seht den Fortschritt live.
Dann direkt der Repository-Scan mit lesendem GitHub-Zugriff. Die Adresse eurer App braucht es trotzdem, wir prüfen sie dabei auch von außen. Läuft die App noch nicht öffentlich, gebt die Vorschau- oder Staging-Adresse an. Ist sie nicht erreichbar, läuft der Repository-Scan trotzdem, nur der Außen-Teil fehlt dann. Zum Repository-Scan
Der Scan nennt einen Weg mit Preis: die Sofort-Absicherung für 540 €, wenn Lücken mit hoher Schwere offen sind. Die Reparatur und Stabilisierung ab 1.090 € als Festpreis aus eurem Scan, verbindlich nach dem Repository-Scan, oder den Reparaturplan für 349 €, wenn ihr selbst repariert. Ein Neubau beginnt bei 12.500 € und wird nach einem gemeinsamen Gespräch bepreist, nie vorher.
Nein. Alle drei Prüftiefen und der vollständige Report sind kostenlos.
Die Fix-Einheiten aus dem Außen-Scan sind sicher. Das Repository kann Einheiten hinzufügen, zum Beispiel Datenbank-Regeln oder veraltete Bausteine, nie streichen. Deshalb steht der Preis nach dem URL-Scan, und ihr seht vorher, was noch dazukommen kann.
Wir wollten wissen, wie gut KI-gebaute Apps wirklich sind. Jetzt könnt ihr es auch.
Was wir bei hunderten Apps gefunden haben: der KI-App-Radar