Dry Olive
Launch-Check für KI-gebaute Apps

Ihre App funktioniert. Ist sie auch sicher genug für den Launch?

Apps aus Lovable, Bolt, Replit oder Cursor gehen oft mit einer Datenbank live, die jeder mit dem öffentlichen Schlüssel lesen kann, mit Geheimnissen im Browser-Code und mit Zahlungs-Webhooks, die niemand prüft. Wir untersuchen Ihre App so, wie es ein Angreifer tun würde, und beheben danach, was wir finden.

Beispielbefunde
KritischDie Profiltabelle ist mit dem öffentlichen Anon-Schlüssel lesbar (Row Level Security aus)
KritischEin OpenAI-API-Schlüssel steht im JavaScript-Bundle
SchwerDer Stripe-Webhook akzeptiert unsignierte Ereignisse
MittelKeine Begrenzung der Versuche bei Login und Passwort-Reset

Was wir prüfen

Wer Ihre Daten sehen kann

Supabase- oder Firebase-Regeln, Row Level Security, Storage-Buckets, Admin-Routen und alles, was ein nicht angemeldeter Besucher erreicht.

Geheimnisse und Zahlungen

Schlüssel im Client-Code und in der Repository-Historie, Stripe-Webhooks, serverseitig geprüfte Preise und Tarifgrenzen, die sich umgehen lassen.

Bereit für echte Nutzer

Registrierung und Passwort-Reset, Begrenzung von Versuchen, Fehlerbehandlung, Backups und Betrieb auf Infrastruktur, die Ihnen gehört.

2025 stellte ein Forscher fest, dass etwa jede zehnte App im öffentlichen Showcase von Lovable jedem Lese- oder Schreibzugriff auf ihre Tabellen erlaubte (CVE-2025-48757). Die Korrektur sind meist wenige Zeilen; schwierig ist, zu wissen, wo man suchen muss.

Preise

Kostenloser Check
Kostenlos
Was jeder von außen sieht
  • Schlüssel und Geheimnisse in Ihrem öffentlichen Code
  • Sicherheits-Header und offene Routen
Korrekturen
ab 500 USD
Festpreis nach der Prüfung
  • Wir korrigieren in Ihrem Repository, Sie geben jede Änderung frei
  • Vom Prototyp zur Produktion, separat kalkuliert

Fragen

Testen Sie meine Live-Datenbank?

Nur mit Ihrer schriftlichen Erlaubnis und nur mit Testkonten, die wir für die Prüfung anlegen. Der kostenlose Check betrachtet ausschließlich, was Ihre Website ohnehin an jeden Besucher sendet.

Mit welchen Tools arbeiten Sie?

Lovable, Bolt, Replit, v0, Base44, Cursor und Claude Code, und mit dem, was diese meist erzeugen: React, Next.js, Supabase, Firebase und Stripe.

Schreiben Sie meine App neu?

Wir behalten Ihren Code und beheben, was nötig ist. Muss ein Teil neu gebaut werden, erklären wir den Grund und kalkulieren ihn separat.