Ist deine KI-App wirklich sicher?

Du bekommst eine E-Mail, meist innerhalb der Stunde, in der es passiert. Darin steht, was sich geändert hat, was das für deine Nutzer bedeutet und wie ernst es ist, in derselben verständlichen Sprache wie dein erster Bericht. Darunter steht die Lösung, geschrieben für den Baukasten, den du benutzt hast, fertig zum Einfügen.

Antwortet deine App gar nicht mehr, geht diese E-Mail in Minuten statt in Stunden raus, und eine zweite kommt, sobald sie wieder da ist.

Nein, und das sagen wir dir lieber hier auf der Seite als in einer Support-Antwort. Monitor beobachtet, erklärt und reicht dir die Reparatur. Den Knopf drückst du.

Wenn wir das lieber übernehmen sollen: Ein größerer Tarif bringt Backups, Wiederherstellung mit einem Klick und einen Menschen, der die Lösung für dich anwendet.

Ein PDF: deine Note und wie sie sich bewegt hat, wie viel vom Monat deine App erreichbar war und geantwortet hat, wie viele Prüfungen wir durchgeführt haben, jede Änderung, die wir entdeckt haben, und alles, was noch offen ist. Er kommt in deiner eigenen Sprache.

Er ist zum Weiterleiten gedacht. Nichts darin muss der Person erklärt werden, der du ihn schickst.

Nein. Eine stündliche Prüfung ist eine Handvoll nur lesender Anfragen von außen, also weniger Verkehr als eine Person, die eine Minute auf deiner Seite surft. Der Uptime-Ping ist eine einzige Anfrage, die fragt, ob die Tür aufgeht.

Nichts loggt sich ein, nichts wird geschrieben, und nichts von dem, was deine Nutzer tun, wird angerührt.

Ja. Die Karte wird beim Start hinterlegt, damit die Überwachung ohne zweite Anmeldung weiterläuft, und in den freien Tagen wird nichts abgebucht.

Vor der ersten Zahlung schreiben wir dir und nennen Betrag und Datum. Kündigst du vorher, zahlst du gar nichts.

Ja, in deinem Dashboard, mit zwei Klicks. Die Überwachung endet zum Ende des Zeitraums, den du schon bezahlt hast, und die Testphase läuft von selbst aus, wenn du nichts tust.

Keine Ausstiegsgebühr, keine Bindung, und nichts von dir wird zurückgehalten.

Das ist eine automatisierte externe Prüfung, kein vollständiges Audit. Sie fängt die häufigsten Wege ab, auf denen sich Vibe-Coding-Apps die Finger verbrennen, und ein sauberes Ergebnis ist keine Garantie für Sicherheit.

Ein Penetrationstest ist ein Mensch, der Tage mit deiner App verbringt, und wenn du Zahlungen oder Gesundheitsdaten verarbeitest, willst du irgendwann einen. Die meisten Apps, die wir scannen, haben noch nicht einmal die Türen geschlossen, die von der Straße aus zu sehen sind, und genau dafür ist das hier da.

Der Baukasten ist selten das Problem. Jeder von ihnen kann eine dichte App bauen und jeder eine offene, denn die riskanten Teile sind Einstellungen, die du oder das Modell gewählt habt: ob die Row-Level-Security an ist, wo ein Schlüssel gelandet ist, ob ein Bucket öffentlich ist.

Für jeden von ihnen haben wir einen Leitfaden in verständlicher Sprache, Ist meine App sicher?, der zeigt, was dieser Baukasten richtig macht und was er dir überlässt. Der Scan beantwortet dieselbe Frage für genau deine App in 20 Sekunden.

Ja, und wir haben es aufgeschrieben, statt es hinter dem Scan zu verstecken. Die 10-Minuten-Sicherheitscheckliste führt dich durch die Handvoll Dinge, die den meisten Schaden anrichten (wo deine Schlüssel liegen, ob die Row-Level-Security an ist, ob ein Bucket öffentlich ist), direkt in den Einstellungen deines Baukastens, ganz ohne Installation.

Mach es ruhig zuerst von Hand. Der Scan ist für die Teile da, die du von innen nicht sehen kannst.

Aus unserer eigenen Erhebung: 30.998 Vibe-Coding-Apps, die im August 2026 live im Internet waren, jede durch dieselben neun Prüfungen geschickt, die diese Seite dir anbietet. Keine Umfrage und kein fremder Datensatz.

Die Methode, die Stichprobe, was wir nicht messen konnten und jede Zahl hinter dem Beleg stehen im vollständigen Forschungsbericht.