App-Check

Am Wochenende gebaut.
Bereit für echte Nutzer?

Mit Lovable, Bolt, v0 oder Cursor steht eine App schnell. Ob sie sicher ist und im Betrieb hält, ist eine andere Frage. Ich prüfe sie und mache sie produktionsreif. Zum Festpreis.

Der Check

Ein Blick unter die Haube.
Schicht für Schicht.

Authentifizierung und Rechte, Datenbank-Policies, offenliegende Keys und Secrets, Eingabevalidierung, Abhängigkeiten. Ab 1.200 €.

Der Bericht

Eine Ampel
pro Bereich.

Sie bekommen einen klaren Bericht: was kritisch ist, was warten kann, was passt. Dazu einen Festpreis für die Produktionsreife. Bei Beauftragung wird die Hälfte des Checks angerechnet.

Produktionsreife

Lücken geschlossen.
Kein Rewrite.

Erst die kritischen Lücken. Dann Tests, CI/CD, Monitoring, Fehler-Tracking und Backups. Solange die Basis trägt, bleibt Ihre App Ihre App.

Das Ergebnis

Bereit für echte Nutzer.
Dokumentiert. Übergeben.

Sicher, überwacht, wartbar. Mit Dokumentation und Übergabe, damit Sie oder Ihr Team weiterbauen können.

Was geprüft wird
Scrollen
Das Risiko

Schnell gebaut. Schnell übersehen.

KI-Tools schreiben Code, der funktioniert. Selten schreiben sie Code, der von Haus aus sicher ist. Fehlende Datenbank-Policies, Keys im Frontend und ungeprüfte Eingaben sind typisch. Sie bleiben unsichtbar, bis jemand sie findet.

Der Check findet sie zuerst. Bevor es Ihre Nutzer tun, oder die nächste Rechnung Ihres API-Anbieters.

Was geprüft wird

Sieben Bereiche. Ein Bericht.

  • Authentifizierung & Rechte

    Wer sich anmelden kann, und wer was sehen und ändern darf.

  • Datenbank-Policies

    Row Level Security in Supabase und die entsprechenden Regeln anderswo.

  • API-Keys & Secrets

    Nichts, was auf den Server gehört, landet im Browser.

  • Eingabevalidierung

    Jedes Formular und jeder Endpunkt prüft, was hereinkommt.

  • Abhängigkeiten

    Bekannte Sicherheitslücken und veraltete Pakete.

  • Kosten & Missbrauch

    Limits und Kontingente, damit niemand Ihre Rechnung in die Höhe treibt.

  • DSGVO-Grundlagen

    Wo Daten liegen, was protokolliert wird, was fehlt.

Ablauf & Preise

Erst prüfen. Dann beheben, zum Festpreis.

  • 01 / Security- & Code-Check

    Ab 1.200 €

    1.200–2.200 €

    Alle sieben Bereiche, ein Bericht mit Ampel pro Bereich und ein Festpreis für die Produktionsreife. Bei Beauftragung wird die Hälfte angerechnet.

  • 02 / Produktionsreife

    Festpreis

    6.000–22.000 € · 2–6 Wochen

    Kritische Lücken geschlossen, Tests und CI/CD, Monitoring und Fehler-Tracking, Backups, Performance, Barrierefreiheit, Dokumentation und Übergabe.

  • 03 / Wartung

    Optional

    1.200–3.500 € pro Monat

    Fester Monatspreis. Updates, Monitoring und kleine Features in einem vereinbarten Umfang. Reaktion innerhalb eines Werktags.

Jedes Angebot enthält ein Datenschutzkonzept. DSGVO-konform, gehostet in der EU.

Sicherheit für Auftraggeber

Ein Freelancer. Ohne die üblichen Risiken.

Die typischen Bedenken gegenüber Freelancern. Beantwortet, bevor Sie fragen.

  • Qualität

    Höchstens zwei Kundenprojekte gleichzeitig. Abnahmekriterien in jedem Angebot, eine Vorschau pro Feature, CI mit automatisierten Tests und eine Demo alle ein bis zwei Wochen.

    Nachweis30 Tage kostenlose Fehlerbehebung nach Abnahme. Berufshaftpflicht (exali).

  • Verfügbarkeit

    Ein fester Backup-Entwickler aus meinem Netzwerk, der Stack und Projekt kennt. Bezahlung nach Meilensteinen, Sie zahlen nie im Voraus über den aktuellen hinaus.

    NachweisVertretungsregelung im Vertrag, Meilensteinplan im Angebot, Reaktion innerhalb eines Werktags in der Wartung.

  • Wissen

    Code, Repos, Hosting- und Domain-Accounts gehören Ihnen ab dem ersten Tag. Ein Standard-Stack (Next.js, TypeScript). Dokumentation ist festes Ergebnis: README, Architekturübersicht, Entscheidungslog, Betriebs-Runbook.

    NachweisÜbergabe-Session und aufgezeichneter Code-Walkthrough, im Festpreis enthalten.

FAQ

Gute Fragen. Klare Antworten.

Was kostet der Check, und was bekomme ich?

Zwischen 1.200 und 2.200 €, je nach Größe der App. Sie bekommen eine Prüfung aller sieben Bereiche, einen Bericht mit Ampel pro Bereich und einen Festpreis für die Produktionsreife. Beauftragen Sie diese, wird die Hälfte des Checks angerechnet.

Apps aus welchen Tools prüfen Sie?

Lovable, Bolt, v0 und Cursor, meist mit Supabase oder Firebase dahinter. Apps aus anderen Tools sind ebenso willkommen. Schreiben Sie in der Anfrage einfach, womit Ihre gebaut ist.

Schreiben Sie meine App neu?

Nein, solange die Basis trägt. Die Produktionsreife schließt die Lücken und ergänzt, was fehlt. Ihre App bleibt Ihre App.

Und wenn die Basis nicht trägt?

Dann steht das im Bericht, mit Begründung. Sie entscheiden, wie es weitergeht.

Welchen Zugang brauchen Sie?

Für den Check reicht Lesezugriff auf das Repository und die Backend-Konfiguration.

Wie lange dauert die Produktionsreife?

Meist zwei bis sechs Wochen, je nachdem, was der Check findet.

Wem gehört der Code?

Ihnen. Code, Repos und Accounts bleiben auf Ihren Namen, die Dokumentation ist Teil der Übergabe.

Nächster Schritt

Wissen, wo Sie stehen.
Bevor es Ihre Nutzer merken.

Starten Sie mit dem Check. Ein Festpreis, ein klarer Bericht, und Sie entscheiden, wie es weitergeht.