Vibe Coding Security Index

Wie sicher sind KI-gebaute Apps wirklich?

Aggregierte, anonyme Auswertung aller freiwillig geteilten Rescue-Scans. Keine URLs, keine personenbezogenen Daten — nur Verdikt-Verteilung, Auffälligkeits-Quote und die häufigsten Regel-Treffer. Zitierfähig unter CC-BY.

Ausgewertete Scans

7 %

Median-Auffälligkeits-Quote

Anteil der anwendbaren Prüfungen, die im Mittel anschlagen. Gezählt, nicht gewichtet.

Verdikt-Verteilung

Go: 57 %
Iterate: 43 %
Stop: 0 %

Häufigste Fundstellen

RSC-ACC-006Barrierefreiheits-Signale unauffällig

86 %

RSC-PRV-004Datenschutz-Signale unauffällig

71 %

RSC-SEC-003Keine Content-Security-Policy

71 %

RSC-SEC-023Keine Permissions-Policy

71 %

RSC-ACC-005BFSG-Relevanz erkannt

57 %

RSC-SEC-005Kein Clickjacking-Schutz

57 %

RSC-SEC-004MIME-Sniffing nicht unterbunden

57 %

RSC-SEC-024Keine Referrer-Policy

57 %

RSC-COD-002Debug-Reste im Auslieferungsstand

57 %

RSC-SEC-092Kein CAA-Eintrag

43 %

RSC-DET-002Framework-Stack erkannt

43 %

RSC-SEC-007Server-Technologie preisgegeben

43 %

Nach Plattform

unbekannt

Median-Auffälligkeits-Quote: — · n=6

Datensatz offen unter CC-BY verfügbar. Bitte als „decivo Vibe Coding Security Index“ zitieren. index.json