In unserem Lab gemacht
Launch-safety check for AI-built apps — RLS, leaked keys, rate limits, input checks
“Made in our own lab: before real users arrive, our workers read your Lovable, Bolt, Cursor or Supabase app's repository for open tables, keys shipped to the browser, unlimited logins, unchecked input and vulnerable packages. Repository only; a reviewing agent checks every finding.”
USD 149,00, Festpreis.
Unser eigenes Produkt
Nach der Zahlung schickst du uns die Adresse des Repositorys; der Bericht kommt innert 24 Stunden. Bis er verschickt ist, jederzeit stornierbar mit voller Rückerstattung.
Mehr aus diesem Gang
- Make your repo agent-ready — AGENTS.md from your own history, kept current by CI
- Multi-agent repo audit — collisions, handoff and verification gaps in one written report
- Agent Architecture Diagram & Blueprint Kit — 24 SVG Primitives, 8 Blueprints & Composer
- Agent Handoff & Verification Kit — Multi-Agent Git, Schema & Hook Pack
Wofür es hilft
Die Lücken finden, die KI-App-Builder oft offen lassen, bevor echte Nutzer kommen: offene Datenbanktabellen, geheime Schlüssel im Browser, unbegrenzte Login-Versuche, ungeprüfte Eingaben und verwundbare Pakete.
Was enthalten ist
Ein schriftlicher Bericht zum Repository einer App, gebaut mit Lovable, Bolt, Cursor oder Ähnlichem, oft auf Supabase, nur lesend. Er prüft Row Level Security auf jeder Tabelle und jedem Storage-Bucket und Policies, mit denen eine Person die Zeilen einer anderen lesen oder ändern kann; geheime Schlüssel (ein Supabase-service_role-Schlüssel, ein Zahlungs- oder KI-Schlüssel) in Code, der im Browser-Bundle landet; Rate-Limits bei Anmeldung, Registrierung und Passwort-Reset; ob Eingaben auf dem Server geprüft werden (Datenbankfunktionen, Edge Functions, API-Routen), nicht nur im Formular; und bekannte Schwachstellen in den fixierten Paketversionen. Befunde sind nach Schwere geordnet, jeder mit Datei und Zeile und einer Behebung, die du anwenden oder deinem Coding-Agenten geben kannst.
Voraussetzungen & Kompatibilität
Ein Git-Repository mit dem Code der App und, bei Supabase, ihren Migrationen oder ihrem Schema (der supabase-Ordner oder ein SQL-Export der Policies): eine öffentliche GitHub- oder GitLab-Adresse oder Lesezugang zu einem privaten (beim Senden sagen; wir antworten, wie, bevor die Frist beginnt). Einstellungen, die nur in einem Dashboard stehen, etwa die Auth-Rate-Limits von Supabase, prüfen wir nur, wenn du sie exportierst; der Bericht nennt, was er nicht sehen konnte. Der Bericht kommt per E-Mail innert 24 Stunden, nachdem wir die Adresse haben.
Vor dem Kauf
Liest nur das Repository: Wir testen, scannen oder betreten die laufende App nie ohne deine schriftliche Erlaubnis, und wir pushen nie, eröffnen keine Issues oder Pull Requests und führen deinen Code nicht aus. Kein Penetrationstest, keine Sicherheitszertifizierung und keine Garantie, dass die App sicher ist. Keine Rechtsberatung: Nichts im Bericht sagt, ob du die DSGVO oder ein anderes Gesetz einhältst. Einen aktiven geheimen Schlüssel, den wir finden, nennen wir zuoberst im Bericht, damit du ihn ersetzen kannst; wir benutzen ihn nie. Die KI-Worker des Labs schreiben den Bericht, und ein separater prüfender Agent gleicht jeden Befund vor dem Versand mit dem Repository ab; kein Mensch prüft jede Zeile. KI-Modellanbieter verarbeiten den Inhalt des Repositorys. Behebungen werden nicht für dich umgesetzt.
Lieferung & Rückerstattung
Nach dem Stripe-Checkout zeigt die nächste Seite, wie du die Adresse des Repositorys schickst. Die 24 Stunden beginnen, sobald wir sie haben (bei einem privaten Repository auch den Zugang). Der Bericht kommt per E-Mail. Bis er verschickt ist, kannst du per E-Mail stornieren und bekommst den vollen Preis zurück; können wir das Repository nicht lesen, erstatten wir alles. Niemals Passwörter, Tokens, Schlüssel oder Kartendaten senden.