Was wir tun · Für Gründer, die mit KI gelauncht haben
Sie haben gelauncht. Jetzt finden Sie heraus, was nicht stimmt.
Sie haben mit Lovable, Bolt, Cursor oder v0 etwas Echtes gebaut. Es funktioniert, und trotzdem ahnen Sie, dass irgendwo etwas brechen wird. Ein Senior Engineer prüft es und sagt Ihnen klar, was los ist, sortiert nach Risiko.
- Preis
- $500, einmalig, Rechnung nach dem Bericht
- Bericht
- Innerhalb einer Woche nach dem Gespräch
- Wir brauchen
- Lesezugriff und einen Link zur Live-App
- Sie erhalten
- Befunde nach Risiko sortiert und eine klare Antwort: härten oder neu bauen
-
Lovable -
Bolt -
Cursor -
v0 -
Replit -
Bubble -
Supabase - Firebase
Kurz gesagt
Das MVP audit ist ein Senior-Engineering-Review einer App, die mit einem KI-Tool oder von einem Freelancer gebaut wurde. Wir prüfen Sicherheit, Datenmodell, Skalierungsgrenzen, Fehlerbehandlung, Oberfläche und Betrieb anhand der Live-App und des Codes. Innerhalb einer Woche erhalten Sie einen schriftlichen Bericht, sortiert nach Risiko. Kosten: $500.
Erkennen Sie sich wieder?
Die meisten Gründer, die das buchen, sagen einen dieser Sätze.
- „Es funktioniert, aber ich verstehe nicht, wie. Ich traue mich nicht, etwas zu ändern.“
- „Ich weiß, dass hier Sicherheitslücken sind. Ich weiß nur nicht, wo.“
- „Mit zehn Nutzern läuft es. Was bei tausend passiert, weiß ich nicht.“
- „Ich zeige das bald einem Investor oder einem zahlenden Kunden.“
- „Nur das Tool oder der Freelancer, der es gebaut hat, kann es deployen.“
- „Ich will, dass sich jemand Erfahrenes das ansieht, der mir keinen Neubau verkaufen will.“
MVP audit
Finden Sie es, bevor Ihre Nutzer es tun.
Die meisten KI-gebauten Apps, die wir sehen, haben mindestens eine Tabelle, die jeder lesen kann. Die Prüfung dafür dauert zwanzig Minuten. Der Bericht nennt Ihnen alle weiteren.
MVP audit buchen
Was geprüft wird
Sechs Bereiche. Der gesamte Umfang.
Damit Sie wissen, was Sie kaufen, und wir wissen, was wir Ihnen schulden.
- 01Sicherheit und Zugriff
Schlüssel, die im Browser landen, Endpunkte, die jeder aufrufen kann, Authentifizierung nur in der Oberfläche statt auf dem Server und deaktivierte Row-Level-Security auf Tabellen. Hier lassen KI-Builder am häufigsten die Tür offen, weil nichts sichtbar kaputtgeht.
- 02Datenmodell
Ob das Schema die nächsten tausend Datensätze übersteht: fehlende Indizes, Beziehungen als doppelte Spalten, keine Migrationen und Tabellen, die Sie bereuen, sobald Sie Auswertungen brauchen.
- 03Was bei Skalierung bricht
Wo es kippt: bei 100 Nutzern, 1.000 oder 10.000. Abfragen, die pro Zeile laufen, unbegrenzte Modellaufrufe und Kosten pro Anfrage, die ein funktionierendes Produkt teuer machen.
- 04Fehlerbehandlung
Was passiert, wenn ein Drittanbieter-Aufruf in ein Timeout läuft, ein Zahlungs-Webhook doppelt ankommt oder ein Job halb fertig bleibt. Generierter Code ist meist nur für den Idealfall geschrieben. Stille Fehler sind die übliche Folge.
- 05Oberfläche und Bedienbarkeit
Warum es generiert wirkt: Standardfarben, gleichförmige Abschnitte, kleine Schrift, mobile Layouts, die überlaufen. Dazu die Stellen, an denen Nutzer hängen bleiben oder abspringen.
- 06Deployment und Betrieb
Secrets im Repository, eine Umgebung statt drei, keine Backups, kein Error-Monitoring. Alles gut bis zum ersten schlechten Tag.
Was Sie erhalten
Ein Bericht, mit dem Sie noch am selben Tag arbeiten können.
- Jeder Befund nach Schweregrad eingestuft: kritisch, hoch, mittel, niedrig
- Zu jedem Punkt: was falsch ist, was es Sie kostet, wenn es so bleibt, und wie Sie es beheben
- Die Zehn-Minuten-Fixes separat aufgelistet, damit Sie sie heute erledigen können
- Eine klare Antwort auf die eigentliche Frage: Bestehendes absichern oder den Teil neu bauen, der nicht durchhalten wird
- Ein kurzes Gespräch, in dem wir Sie durch den Bericht führen
So läuft es ab
Vom Zugang zum Bericht in einer Woche.
- 1Zugang senden
Lesezugriff auf das Repository oder Projekt, ein Link zur Live-App und eine kurze Notiz, was Ihnen Sorgen macht. Fünf Minuten Ihrer Zeit.
- 2Das Gespräch
Dreißig Minuten. Sie zeigen uns, was die App macht und wo Sie Bedenken haben. Wir stellen die Fragen, die entscheiden, wo wir genauer hinsehen.
- 3Die Prüfung
Ein Senior Engineer prüft alle sechs Bereiche an der Live-App und am Code, ausgeloggt und eingeloggt.
- 4Der Bericht
Innerhalb einer Woche: die priorisierten Befunde, die Quick Fixes und ein Besprechungstermin. Danach die Rechnung.
Das Angebot
$500. Sechs Bereiche. Ein priorisierter Bericht innerhalb einer Woche.
Ist die App für ihre Phase in Ordnung, steht das im Bericht. Braucht sie Arbeit, entscheiden Sie, ob Sie selbst nachbessern oder uns zum Festpreis absichern lassen.
- Preis$500, einmalig, Rechnung nach dem Bericht.
- ZeitBericht innerhalb einer Woche nach dem Gespräch.
- ZugangNur Lesezugriff. Für die Prüfung ändern wir nie Ihren Code.
- DanachBeheben Sie die Punkte selbst anhand des Berichts oder lassen Sie uns absichern.
Wann Sie das nicht buchen sollten
Drei Fälle, in denen Sie Ihr Geld verschwenden würden.
- Sie haben noch nichts live. Dann gibt es nichts zu prüfen. Buchen Sie stattdessen dreißig Minuten zur Frage, was Sie bauen sollten.
- Sie wollen die Fixes umgesetzt, nicht aufgelistet. Das ist das Harden-Angebot, kalkuliert nach der Prüfung oder direkt.
- Sie haben bereits einen Senior Engineer im Team. Der findet das meiste davon selbst.
Fragen
Was Gründer vor der Buchung fragen.
Was erhalte ich?
Einen schriftlichen Bericht innerhalb einer Woche nach dem Gespräch. Jeder Befund ist nach Schweregrad eingestuft, mit dem Problem, den Kosten, wenn es bleibt, und dem Weg zur Behebung. Am Ende steht eine klare Antwort: Bestehendes absichern oder den Teil neu bauen, der nicht durchhalten wird.
Was kostet es und wann zahle ich?
$500, einmalig, Rechnung nach dem Bericht. Auf dieser Website wird nichts kassiert, und die Buchung ist kostenlos.
Sagen Sie mir, der Code sei schlecht, und verkaufen mir dann einen Neubau?
Nein. Viele KI-gebaute Produkte sind für ihre Phase völlig in Ordnung, und die ehrliche Antwort lautet dann: so lassen. In dem Fall steht genau das im Bericht.
Welche Tools prüfen Sie?
Apps, die mit Lovable, Bolt, Cursor, v0, Replit und Bubble gebaut sind, auf Supabase, Firebase oder einer selbst gehosteten Datenbank. Liegt der Code in einer No-Code-Plattform, reicht eine freigegebene Ansicht des Workspace.
Was brauchen Sie von mir?
Lesezugriff auf das Repository oder Projekt, ein Link zur Live-Version und dreißig Minuten für ein Gespräch. Schreibzugriff brauchen wir für die Prüfung nie.
Können Sie beheben, was Sie finden?
Ja, über das Harden-Angebot, zu einem nach der Prüfung vereinbarten Festpreis. Sie sind zu nichts verpflichtet.
Verwandte Themen
- Leistungen
Harden
Wir setzen die Fixes um: Sicherheit, Datenmodell, Deployments und Monitoring, zum Festpreis.
- Kundenstory
Eine mandantenfähige Plattform, isoliert auf Zeilenebene
Jeder Lesezugriff per Row-Level-Security auf den Workspace des Aufrufers begrenzt.
- Blog
Wie viel darf ein KI-Agent tun?
Das Berechtigungsmodell hinter jedem Agenten, den wir bauen.
- Integrationen
Supabase
Was wir damit bauen und wie wir es absichern.
MVP audit
Wissen, was nicht stimmt, bevor Ihre Nutzer es merken.
$500, ein dreißigminütiges Gespräch und ein schriftlicher Bericht innerhalb einer Woche. Ist Ihre App in Ordnung, steht das im Bericht.
MVP audit buchen