Vibe-Check · Security-Check für KI-gebaute Apps

Deine Lovable-App läuft.
Aber ist sie sicher?

Wir prüfen Apps aus Lovable, Bolt, v0, Replit & Co. in fünf Werktagen. Du bekommst einen Report in Klartext und die Fix-Prompts, mit denen du die Lücken selbst schließt. Festpreis 777 €.

Kostenlosen Schnellcheck buchen So läuft der Vibe-Check

Die KI-Schwester von Legacy Heroes
25 Jahre Software-Engineering
Salzkotten, Ostwestfalen

Vibe-Check Report Beispiel · 5 Werktage

Kritisch
Tabelle customers ohne Row-Level-Security
Lesbar und beschreibbar mit dem öffentlichen anon-Key.
Hoch
service_role-Key im Frontend-Bundle
Umgeht jede Policy. Sofort rotieren.
Mittel
Passwort-Reset ohne Rate-Limit
Erlaubt Brute-Force auf Reset-Codes.

Fix-Prompt #1

„Aktiviere Row-Level-Security für alle Tabellen im Schema public. Erstelle für customers Policies, die Lesen und Schreiben nur erlauben, wenn auth.uid() = user_id …“

KI-generierte Software ist Legacy ab Tag 1.

Legacy ist Code, den keiner kennt. Früher war der Entwickler weg. Heute hat eine KI ihn geschrieben. Wir machen ihn verständlich, sicher und betreibbar.

16.000+ offen lesbare Supabase-Datenbanken, gefunden von UpGuard
1 von 10 Lovable-Showcase-Apps mit offenen Tabellen (CVE-2025-48757)
60 % der neu angelegten Datenbanken entstehen KI-gestützt

Quellen: UpGuard-Analyse via certi.news, CVE-2025-48757. Stand Oktober 2026.

Das Einstiegsangebot

Der Vibe-Check

Für alle, die mit einem KI-App-Builder gebaut haben: Geld und Zeit sind drin, echte Nutzer und echte Daten auch. Nur die Sicherheit hat niemand geprüft. Das machen wir.

Was wir prüfen

Authentifizierung und Rollen
Datenbank-Policies (Row-Level-Security)
Keys und Secrets im Frontend
API-Endpunkte und Edge Functions
Datenflüsse und Drittdienste
DSGVO-Grundlagen: Speicherort, Auftragsverarbeitung, Löschkonzept

Was du bekommst

Report in Klartext
Priorisiert, kuratiert, ohne Scanner-Rauschen. Du verstehst jede Zeile, auch ohne Entwickler.
Fix-Prompts
Die konkreten Anweisungen für deinen Builder. Du schließt die Lücken selbst, meist am selben Tag.
Re-Check
Wir prüfen nach, ob die Fixes wirken. Erst dann ist der Check abgeschlossen.

1
Schnellcheck

Kostenlos · 15 Minuten

Mit deiner schriftlichen Freigabe schauen wir auf die offensichtlichen Punkte und sagen dir, ob sich der Vibe-Check lohnt.
2
Vibe-Check

777 € · 5 Werktage

Vollständige Prüfung, Report in Klartext, Fix-Prompts und Re-Check.
3
Härtung

Nach Aufwand

Wenn du nicht selbst fixen willst: Wir übernehmen, ergänzen Tests und Monitoring und holen die App auf Wunsch aus dem Builder in ein eigenes Repository.

Leistungen

Der Vibe-Check ist der Einstieg.

Dahinter steht ein Engineering-Team, das KI-Software baut, härtet und in den Betrieb bringt.

Vibe-Check & Härtung

Security-Check für KI-gebaute Apps mit Report, Fix-Prompts und Re-Check. Auf Wunsch Härtung, Tests, Monitoring und Übergabe in den Betrieb.

KI-Entwicklung

RAG, Agenten und LLM-Funktionen, die in deine Systeme passen: ERP, DMS, Ticketsystem, gewachsene Anwendungen. Mit Evaluation, Guardrails und Kostenkontrolle. Auf Wunsch mit lokalen LLMs, damit deine Daten im Haus bleiben.

Kooperatives Vibe Coding

Du baust selbst mit KI und kommst weit, bis es hakt: Auth, Datenbank, Integration, Deployment. Du bleibst am Steuer, wir sind die Profis im Rücken: Grundgerüst, Pair-Sessions, Review, die harten Teile.

Haltung

Warum AI Heroes

Engineering statt Folien

25 Jahre Softwareentwicklung, Tests, Clean Code, Betrieb. Wir liefern Software, keine Strategiepapiere.

Sicherheit ab Tag 1

KI-generierter Code ist unbekannter Code mit echten Daten. Wir prüfen, härten und dokumentieren, bevor etwas passiert.

Daten bleiben bei dir

Lokale Modelle, EU-Hosting, DSGVO ab dem Entwurf. KI, die in dein Unternehmen passt, statt dein Unternehmen in eine Plattform.

Was wir nicht machen

Keine KI-Strategie-Workshops ohne Umsetzung.
Keine Prototypen, die nie live gehen.
Keine Versprechen, dass KI alles löst. Wir sagen auch, wenn eine einfache Lösung reicht.

Referenzen

Zwei Vibe-Checks, bevor es den Namen gab.

Fall 1 · Lovable-App mit Kundendaten

„Das Wichtigste war der kuratierte, präzise Report.“

Matthias, CTO · kommunale Software

Vollständiger Vibe-Check mit priorisiertem Report. Statt Scanner-Output die Punkte, die zählen, in einer Reihenfolge, die man abarbeiten kann.

Fall 2 · Fix-Prompts für Lovable

Fix-Prompts rein, Lücken zu. Ohne Entwickler im Haus.

Wir haben die passenden Prompts für Lovable geliefert. Gerhard hat die Sicherheitsprobleme damit selbst behoben und kann seine App weiter selbst pflegen.

Aus dem Haus Legacy Heroes: Landessportbund NRW, HDO Druckguß- und Oberflächentechnik, cosinex.

Über uns

Zwei Marken, ein Haus.

AI Heroes ist die KI-Schwester von Legacy Heroes. Legacy Heroes rettet seit Jahren PHP-Anwendungen, die niemand mehr anfassen will. Dabei haben wir gelernt, fremden Code zu verstehen, abzusichern und in den Betrieb zu bringen.

Genau das braucht Software, die eine KI geschrieben hat. Deshalb gibt es AI Heroes: dasselbe Team, dieselbe Arbeitsweise, das neue Unbekannte.

Zu Legacy Heroes

25+ JahrePHP und Software-Engineering
6 LeuteTeam in Salzkotten, Ostwestfalen
PHPStan & DDEVOpen-Source-Sponsoring
GKIT GmbHAmtsgericht Paderborn, HRB 17598

Fragen

Was Leute uns vorher fragen

Lovable sagt doch, die App ist sicher.

Lovable sagt, die Sicherheit liegt beim Kunden. Bei rund jeder zehnten Showcase-App waren Tabellen offen. Ein Check kostet weniger als ein Vorfall.

Ich bin kein Entwickler. Kann ich den Report verstehen?

Ja. Der Report ist in Klartext geschrieben und priorisiert. Die Fix-Prompts kopierst du in deinen Builder. Und wir besprechen den Report gemeinsam.

Was braucht ihr von mir?

Die URL deiner App, deine schriftliche Freigabe und 15 Minuten für ein Gespräch. Für den vollen Vibe-Check zusätzlich Lesezugriff auf das Projekt.

Was, wenn ihr nichts findet?

Dann bekommst du das schriftlich, mit allem, was wir geprüft haben. Das ist auch ein Ergebnis, und zwar ein gutes.

Macht ihr auch andere Builder als Lovable?

Ja: Bolt, v0, Replit, Base44 und selbst geschriebene Apps mit Supabase oder Firebase.

Wo bleiben meine Daten?

Bei dir. Wir arbeiten mit Lesezugriff, speichern keine Kundendaten aus deiner App und löschen unsere Zugänge nach dem Check.

Kontakt

Schnellcheck anfragen

Kostenlos, 15 Minuten, mit deiner Freigabe. Wir melden uns innerhalb eines Werktags.

Lieber direkt?

hallo@ai-heroes.io

Schnellcheck-Termin buchen (15 Minuten)

Du willst nicht prüfen, sondern bauen? Schreib uns trotzdem. Der Weg ist derselbe.