Kontakt Termin buchen

Was wir tun · Harden

Ihre vibe-coded App, fit für die Produktion

Ihre App wurde schnell gebaut – mit Lovable, Bolt, Cursor oder von einem Freelancer. Wir machen sie sicher, stabil und wartbar, bevor echte Nutzer und echtes Geld davon abhängen.

Mit dem Audit starten 30 Minuten buchen
Preis
Audit $500, Bericht innerhalb einer Woche · Härtung ab $2,500 · Neubau ab $8,000
Dauer
Audit-Bericht innerhalb einer Woche; Härtung ca. 2 Wochen; Neubau 4 bis 8 Wochen
Für
Gründer, die mit einem KI-Builder etwas Echtes gebaut haben, das nun echten Kunden, Investoren oder einem Audit standhalten muss.
Ihr Eigentum
Der Bericht

Kurz gesagt

Harden nimmt eine App, die mit Lovable, Bolt, v0, Cursor oder Replit gebaut wurde, und macht sie bereit für echte Nutzer. Am Anfang steht ein Audit zum Festpreis: $500, Bericht innerhalb einer Woche. Geprüft werden Sicherheit, Datenmodell, Schwachstellen bei Skalierung und Fehlerbehandlung. Der Bericht listet jede Korrektur mit Festpreis und einer Empfehlung: behalten oder neu bauen. Die Härtung beginnt bei $2,500 und dauert etwa zwei Wochen; ein Neubau beginnt bei $8,000. Beides mit 30 Tagen Gewährleistung.

Erkennen Sie sich wieder?

Wenn drei dieser Punkte nach Ihrem Alltag klingen, ist die Härtung Ihrer App der richtige Einstieg.

  • Die App wurde von einem KI-Tool generiert, und niemand hat den Code geprüft
  • Sie wissen nicht sicher, ob Row-Level Security für jede Tabelle aktiv ist
  • Schlüssel oder Secrets stecken womöglich im Frontend-Code
  • Es gibt keine Backups, die Sie getestet haben
  • Nur die Person, die sie gebaut hat, kann sie deployen

Was wir nicht machen

Damit der Umfang vor dem Gespräch klar ist.

  • Ein Neuschreiben als Selbstzweck. Wir behalten, was funktioniert, und beheben, was riskant ist.
  • Eine Sicherheitszertifizierung. Wir bauen die Kontrollen; die Zertifizierungsprüfung ist separat.

Am häufigsten für

Was wir gebaut haben

Harden in der Praxis.

Harden

Finden Sie es, bevor Ihre Nutzer es tun.

Schicken Sie uns die App. In einer Woche erhalten Sie eine Liste: was offenliegt, was brechen wird und was Sie zuerst beheben sollten – nach Risiko sortiert.

App prüfen lassen
Ein Softwareteam bei der Arbeit an seinen Schreibtischen im Büro
Finden Sie es, bevor Ihre Nutzer es tun. Foto: cottonbro studio, Pexels.

So läuft es ab

Harden, Schritt für Schritt.

  1. 1Stunde 0 bis 48

    Lesezugriff auf das Repo und die Live-App. Wir prüfen offengelegte Schlüssel, Row-Level Security, Authentifizierung an jedem Endpoint, das Datenmodell und was bei tausend Nutzern passiert.

  2. 2Bericht

    Jeder Befund nach Schweregrad, mit Festpreis für die Behebung, und eine klare Empfehlung: Bestehendes härten oder den Teil neu bauen, der nicht bestehen wird.

  3. 3Harden

    Korrekturen nach Priorität umgesetzt, mit Tests, Staging-Umgebung und Deploy-Pipeline. Secrets raus aus dem Code.

  4. 4Gewährleistung

    Dreißig Tage kostenlose Korrekturen an allem, was wir angefasst haben.

Was Sie erhalten

  • Der Audit-Bericht mit Preisen pro Korrektur
  • Sicherheitskorrekturen: Secrets, Authentifizierung, Zeilenregeln
  • Tests, Staging und eine Deploy-Pipeline
  • Eine schriftliche Empfehlung: behalten oder neu bauen
  • 30 Tage Gewährleistung

Wann es fertig ist

  • Kein Secret im Client-Bundle oder im Repository
  • Jeder Endpoint prüft die Autorisierung serverseitig
  • Die App besteht den vereinbarten Lasttest

Was Ihnen gehört

  • Der Bericht
  • Der gehärtete Code, in Ihrem Repository
  • Die Pipeline und die Umgebungen
  • Die Gewährleistung
~70%

der mit Lovable gebauten Apps hatten bei einem Scan im Mai 2025 Row-Level Security deaktiviert

Quelle: Sicherheitsforschung zu Vibe-Coding, 2025 bis 2026

Basiert auf

Den Tools, die Sie schon nutzen, wo immer möglich.

„Die meisten vibe-coded Apps funktionieren. Die Frage ist, ob sie sicher sind – und das verrät Ihnen das Tool nicht.“

SBD Engineering-Team

So geht es los

Jedes Projekt beginnt mit einem Audit.

Ein bis zwei Wochen mit den Menschen, die die Arbeit machen. Ein bepreister Blueprint, sortiert nach Amortisation. Die $500 werden vollständig auf den Build angerechnet.

Mit dem Audit starten So arbeiten wir
  • Audit1 bis 2 Wochen. $500, angerechnet auf Ihren Build.
  • BlueprintTeil der zweiten Audit-Woche. Im Audit enthalten; bei mehrphasigen Programmen separat angeboten.
  • Build2 bis 8 Wochen. Ab $2,500 einmalig; die meisten Builds kosten $5,000 bis $15,000.
  • Run60 Tage Hypercare, danach monatlich. Hypercare inklusive; Betreuungspläne ab $1,000/Monat.

Fragen

Häufige Fragen zur Härtung Ihrer App.

Empfehlen Sie mir einen Neubau, nur um ihn mir dann zu verkaufen?

Viele vibe-coded Apps sind für ihre Phase völlig in Ordnung, und das steht dann auch im Bericht. Ist ein Neubau nötig, nennt der Bericht den betroffenen Teil, den Grund und den Preis – und Sie können damit zu jedem Anbieter gehen.

Welche Builder decken Sie ab?

Code aus Lovable, Bolt, v0, Cursor, Replit, Windsurf und Claude Code, auf Supabase, Firebase, Vercel oder Ihrem eigenen Hosting.

Was brauchen Sie von mir?

Lesezugriff auf das Repository, einen Link zur Live-App und dreißig Minuten, in denen Sie erklären, was die App tut und was Ihnen Sorgen macht.

Was deckt die 30-Tage-Garantie ab?

Alles, woran wir gearbeitet haben: Wenn ein Fix von uns innerhalb von 30 Tagen ausfällt oder ein als behoben markierter Befund wieder auftaucht, beheben wir ihn kostenlos. Nicht abgedeckt sind neue Funktionen oder spätere Änderungen durch Ihr Team.

Wie und wann zahlen wir?

Festpreisprojekte rechnen wir nach Meilensteinen ab: eine Anzahlung beim Kick-off, der Rest bei Abnahme. Betreuungspläne werden monatlich im Voraus berechnet und sind zum Monatsende kündbar. Plattform- und Modellkosten geben wir zum Selbstkostenpreis und einzeln aufgeschlüsselt weiter.

Lesenswert

Was wir außerdem tun

Verwandt: Build, Run, Advise

Harden

Sprechen Sie mit den Leuten, die es bauen würden.

Dreißig Minuten. Bringen Sie die Arbeit mit, die Ihr Team noch von Hand erledigt. Danach wissen Sie, ob wir passen und was wir zuerst bauen würden.

Gespräch buchen
Ein sechsköpfiges Team um einen Bildschirm in einem Großraumbüro
Dreißig Minuten mit den Verantwortlichen für den Prozess. Foto: Vitaly Gariev, Unsplash.