Für Apps & Websites, die mit Lovable, Bolt, v0, Cursor & Co. gebaut wurden
Verrät deine Vibe-Coding-App/-Website gerade Geheimnisse?
Füge den Link deiner App oder Website ein und erhalte in etwa 20 Sekunden eine klare Sicherheitsnote von A–F. Keine Installation, kein Fachjargon, und wir rühren deine Daten nie an.
Kostenlos · Keine Anmeldung · Prüfung von außen, nur lesend · Mit dem Scannen akzeptierst du unsere Nutzungsbedingungen und unsere Datenschutzerklärung.
So funktioniert Reeve
Drei Schritte von „Ich hoffe, es passt“ zu „Ich weiß, es ist abgedeckt“.
Scannen
Füge deinen Link ein. Wir prüfen deine App von außen, so wie ein Angreifer sie ansehen würde, aber nur lesend.
Verstehen
Du bekommst eine Note von A–F und Ergebnisse in verständlicher Sprache: was falsch ist, warum es wichtig ist und wie du es genau behebst.
Entspannen
Reeve behält alles im Blick: Überwachung, Backups und Warnungen, und jede Lösung wird in Worten erklärt, die du ohnehin benutzt.
Ein Scan sagt dir, was nicht stimmt. Reeve Care nimmt es dir ab.
Du wolltest kein Sicherheitsexperte werden. Reeve Care überwacht deine App, sichert sie und zeigt dir genau, was zu beheben ist.
Wir behalten sie rund um die Uhr im Blick
Die meisten Wochen öffnest du die Supabase-Konsole kein einziges Mal. Reeve prüft deine App jeden Tag und sagt dir Bescheid, sobald sich etwas ändert.
Backups ab der ersten Minute
Ein schlechter Prompt kann echte Daten löschen. Wir sichern deine Datenbank und die Dateien deiner Nutzer im Takt deines Tarifs, jede Kopie geprüft.
Ein Klick stellt deine App wieder her
Eine schlechte Änderung oder ein schlechter Tag kann dich nicht auslöschen: Stelle jede Kopie mit einem einzigen Tippen wieder her, und den Stand von „jetzt“ sichern wir vorher.
Lösungen in verständlicher Sprache
Wenn etwas kaputtgeht, sagen wir dir, was es bedeutet, und geben dir die Lösung, geschrieben für deinen Baukasten, fertig zum Einfügen.
Der Rückgängig-Knopf für deine App
Deine erste Kopie entsteht in dem Moment, in dem du verbindest: deine Datenbank und die Fotos und Dateien, die deine Nutzer hochgeladen haben. Wenn eine schlechte Änderung etwas löscht, holst du es mit einem Klick zurück. Vorher sichern wir noch das „Jetzt“, damit auch das Rückgängigmachen rückgängig gemacht werden kann.
Automatischer Schutz, keine Garantie. Backups und Überwachung senken das Risiko. Ausschließen können sie es nicht.
Ein schlechter Deploy hat gerade die Daten deiner Nutzer gelöscht. Und jetzt?
- Supabase im Gratis-Tarif behält keine Backups, also gibt es im kostenlosen Plan womöglich gar nichts mehr, woraus man wiederherstellen könnte.
- Ungenutzte Supabase-Projekte werden nach etwa einer Woche geringer Aktivität pausiert, und die Support-Warteschlangen der Plattform dauern Tage.
- Reeves Kopie liegt außerhalb der Plattform: Sie übersteht es, wenn dein Konto pausiert, gelöscht oder kompromittiert wird.
Während du baust, behält Reeve alles im Blick.
Alles, was Reeve weiter für dich tut, sobald alles eingerichtet ist. Tippe auf eine Karte für die Details.
Du kommst von „Ich hoffe, es passt“ zu „Ich weiß, es ist abgedeckt.“
Was sich in der Woche änderte, als die Sorgen aufhörten.
I scanned my app and found that 2 Supabase tables were readable to anyone. I was shocked. Now after every deployment I check my app with Reeve Care scan tools. 5 stars.
I vibe-coded my first app in three weeks. Got a successful launch using my socials and 72 paying customers. But then one stupid prompt erased the payments table. Found Reeve with daily Supabase backups, and now I sleep peacefully.
I’ve been helping manage and deploy vibe-coded apps for a year now. I prepare them for their first production launch and support them afterward. Currently using Reeve Care Max for 8 apps.
scanned my app with a free scanner but still had no idea where i was leaking secrets. reeve support found an exposed key + source map for me. btw i store my backups here now
Switched from Supabase paid plan because they only keep data for 7 days. Reeve stores both of my apps for 45 days. The one-click restore button with options is solid and I already used it once and it worked.
I’ve been in the design business for 6 years. Decided to build my first app with Lovable. Found this free scanner that helped me discover what was wrong + some tips. Nothing major, just 3 issues.
Their restore button is pure magic. Saved me a whole day of digging through the Supabase console. I only needed to restore specific tables, not the full database and Reeve lets you do that with one tap.
Got a B grade from the scanner. Then I read about backups on this website and never thought I’d actually need them. You can download any backup to your PC anytime. Uptime monitoring is useful too.
Saved my day. Successfully restored a DB column from 9 days ago. Thanks
I didn’t take backups seriously until a database disaster happened. The project stopped opening. After a painful half day I was able to find help. Now I use Reeve Care for backups and app reports
Wähle dein Betreuungsniveau
Der Scan ist für immer kostenlos. Dass es so bleibt, gibt's im Abo, jederzeit wechselbar oder kündbar.
Care
€49€39/Mon.
Aktion endet 30. Sept.
Alles, was du für ruhigen Schlaf brauchst.
- 1 App oder Website im Blick
- Tägliche Backups, 30 Wiederherstellungspunkte
- Uploads deiner Nutzer inklusive
- 10 GB Sicherungsspeicher
- Wiederherstellung mit einem Klick, mit Sicherheitskopie vorab
- Sicherheitschecks stündlich · Uptime alle 60 s
- Sicherheits-Fixes als Prompts, passend zu deinem Builder
- Monatlicher Bericht in Klartext (PDF)
7 Tage kostenlos testen
Care Pro
AM BELIEBTESTEN€79/Mon.
Für mehr Apps und engmaschigere Sicherheitsnetze.
- 5 Apps oder Websites im Blick
- Backups alle 12 Stunden, 90 Wiederherstellungspunkte
- 50 GB Sicherungsspeicher
- Alles aus Care
- Öffentliche Statusseite für deine Nutzer
- „Finden dich Leute?“, Sichtbarkeitscheck
- Priorisierter Chat, ganz vorn in der Schlange
7 Tage kostenlos testen
Care Max
€139/Mon.
Das engste Sicherheitsnetz, das wir anbieten.
- 10 Apps oder Websites im Blick
- Backups alle 6 Stunden, 90 Wiederherstellungspunkte
- 200 GB Sicherungsspeicher
- Sicherheitschecks alle 15 Min. · Uptime alle 15 s
- Alles aus Care Pro
- Statusseite auf deiner eigenen Domain
- Bevorzugter Support, inklusive Hilfe beim Anwenden einer Lösung
7 Tage kostenlos testen
Reeve Monitor · nur im Blick behalten?Erreichbarkeit alle 60 s · stündliche Checks · bis zu 3 Apps · keine BackupsWas drin ist
- Der komplette Sicherheitscheck, stündlich wiederholt. 720 Checks im Monat. Du hörst von uns, sobald sich etwas ändert.
- Erreichbarkeit alle 60 Sekunden geprüft. Offline und wieder online, in klaren Worten.
- Bis zu 3 Apps oder Websites, nebeneinander im Blick.
- Warnungen bei Ausfall und Sicherheitsproblemen, genau dann, wenn es dich braucht.
- Monatlicher Bericht in Klartext (PDF). Was wir beobachtet und was wir gefunden haben.
Keine Backups, keine Wiederherstellung. Monitor schaut hin, zurückholen kann er deine App nicht. Dafür ist Care da.
€12/Mon.
Monitor holenDu baust für Kunden? Care Studio: White-Label-Reports, eine Rechnung, unbegrenzt viele Apps.
Sprich mit uns →7 Tage kostenlos testen · jederzeit kündbar · deine Daten bleiben deine, verschlüsselt, außerhalb der Plattform, in der EU gespeichert.
Alles an einem ruhigen Ort.
Das ist deine App unter Reeve Care. Steuere jeden Teil deines Schutzes von einem Bildschirm aus.
Was wir prüfen, in verständlicher Sprache
Neun nur-lesende Prüfungen, die abdecken, wie sich die meisten Vibe-Coding-Apps tatsächlich die Finger verbrennen.
Alle neun laufen über jede Live-URL, die Sie in den kostenlosen Website-Sicherheitsscanner einfügen. Kein Konto, keine Installation.
Geleakte geheime Schlüssel
Ist ein Bezahl-API- oder Admin-Schlüssel im Code deiner App sichtbar, wo ihn jeder kopieren kann?
Ungeschützte Datenbank
Können Fremde die Daten deiner Nutzer lesen, weil die Row-Level-Security aus ist?
Offengelegte private Dateien
Sind Dateien wie .env oder Datenbank-Dumps von deiner Website herunterladbar?
Sicherheitsschlösser des Browsers
Sind die Sicherheits-Header eingeschaltet, die deine Besucher schützen?
Offene Speicher-Buckets
Kann jeder die von deinen Nutzern hochgeladenen Dateien auflisten oder lesen?
Veröffentlichte Source Maps
Ist dein Original-Quellcode für jeden lesbar, der nachschaut?
Offene APIs & CORS
Antworten deine API-Endpunkte Fremden oder jeder Website, die fragt?
Ablauf des SSL-Zertifikats
Ist dein HTTPS-Zertifikat gültig und läuft nicht bald ab, oder sehen Besucher gleich eine abschreckende Browser-Warnung?
Domain-Verlängerung
Wird deine Domain rechtzeitig verlängert, damit deine App nicht plötzlich verschwindet und der Name nicht geschnappt wird?
Und wenn etwas richtig eingerichtet ist (wie ein öffentlicher Schlüssel, der öffentlich sein soll), sagen wir dir das auch. Keine Fehlalarme, die dich erschrecken.
Zeig deine Note
Zu jedem Scan gehört ein teilbares Badge. Poste dein A, oder behebe still das D, bevor es jemand sieht. So oder so: Deine Nutzer sehen, dass du ihre Daten ernst nimmst.
Scannen, um dein Badge zu erhaltenFAQ
Ist der Scan sicher für meine App?
Ja. Wir sehen uns nur an, was von außen ohnehin öffentlich sichtbar ist, als würden wir prüfen, ob deine Haustür abgeschlossen ist, ohne je einzutreten. Wir loggen uns nie ein, ändern nie etwas und laden nie die Daten deiner Nutzer herunter.
Ich habe meine App mit Lovable / Bolt / v0 / Cursor gebaut. Funktioniert das?
Genau für die ist Reeve da. Wir wissen, wie diese Baukästen Apps strukturieren (einschließlich welche Schlüssel öffentlich sein sollen), sodass das, was wir melden, deine Zeit wert ist.
Muss ich etwas installieren?
Nein. Füge den Link deiner App ein, das war's. Der Scan läuft vollständig auf unserer Seite und dauert etwa 20 Sekunden.
Was bedeutet die Note?
A heißt, wir haben nichts Riskantes gefunden. F heißt, gerade jetzt ist etwas Ernstes offengelegt. Zu jedem Fund gehört, was er bedeutet und wie du ihn behebst, in verständlicher Sprache.
Was passiert mit meiner E-Mail?
Wir senden deinen Bericht dorthin und gelegentlich Neuigkeiten über Reeve. Kein Spam, kein Verkauf deiner Daten, jederzeit abbestellbar.
Ist das ein vollständiges Sicherheitsaudit?
Nein. Es ist eine automatisierte externe Prüfung. Sie fängt die häufigsten Wege ab, auf denen sich Vibe-Coding-Apps die Finger verbrennen, aber ein sauberes Ergebnis ist keine Garantie. Für laufende Absicherung ist Reeve Care da.
Über Reeve Care
Sichert Supabase meine Datenbank nicht schon selbst?
Manchmal. Es hängt vom Tarif ab. Der Gratis-Tarif enthält überhaupt keine automatischen Backups; bezahlte Tarife halten tägliche Kopien für ein begrenztes Fenster, und zwar in deinem Supabase-Konto. Behalte die. Reeve macht eine andere Arbeit: deine eigene Backup-Historie, außerhalb deines Supabase-Kontos gespeichert, nach jedem Lauf geprüft, und eine Wiederherstellung auf Knopfdruck. Supabase legt einen Zweitschlüssel ins Haus; wir verwahren einen gegenüber.
Welche Schlüssel habt ihr, und was können sie?
Für Backups halten wir eine Nur-Lese-Datenbankrolle, die nichts schreiben oder löschen kann, pro Kunde verschlüsselt. Daten zurückzuschreiben braucht einen vollwertigen Zugang, den wir im Moment jeder Wiederherstellung erfragen und der speichern ihn nie wird. Wenn du auch deine hochgeladenen Dateien gesichert haben möchtest, braucht das den geheimen Supabase-Schlüssel, denn Supabase gibt für Dateien keinen Nur-Lese-Schlüssel aus. Er ist optional, wir nutzen ihn nur für deine Dateien, und du kannst ihn mit einem Klick zurückziehen.
Wo werden meine Daten gespeichert, und sind sie verschlüsselt?
Verschlüsselt mit AES-256-GCM und Schlüsseln pro Kunde, außerhalb der Plattform auf EU-Infrastruktur gespeichert. Wir sind ehrlich: Es ist verschlüsselt und minimal berechtigt, kein „Zero-Knowledge“. Wir halten den Schlüssel, damit wir für dich wiederherstellen können.
Kann eine Wiederherstellung meine App kaputtmachen?
Wir sichern zuerst den Stand von „jetzt“, bestätigen per E-Mail und stellen in einer einzigen Transaktion wieder her, und eine abgebrochene Wiederherstellung lässt nichts halb geschrieben zurück. Das Rückgängigmachen selbst lässt sich rückgängig machen.
Worin unterscheidet sich Care vom kostenlosen Scan?
Der Scan ist eine einmalige Note. Care überwacht deine App, sichert sie und repariert Dinge kontinuierlich, damit du nicht daran denken musst.
Was passiert, wenn ich kündige?
Du behältst alles bis zum Ende des bereits bezahlten Zeitraums. Danach stoppen wir Überwachung und Backups, bewahren deine Wiederherstellungspunkte 30 Tage auf, damit du dir noch eine Kopie ziehen kannst, und löschen sie dann samt deinem Schlüssel aus unserem Tresor. Keine Bindung, keine Ausstiegsgebühr. Deine Daten gehören dir.