Schon 4 Prompts finden bis zu 50 % deiner Sicherheits-Lücken, in rund 15 Minuten.
4 Prompts. Funktioniert mit jedem KI-Tool, das du schon nutzt.
Finde die gängigen Lecks einer Claude-, Lovable-, Cursor- oder Bolt-App, bevor es jemand anderes tut.
kritische Lücken fand ein Scan von außen in 5.600 KI-Apps
Escape, Studie Oktober 2025
der Aufgaben löst die KI mit unsicherem Code
Veracode, GenAI Code Security Report 2025
von 1.645 Apps ließen jeden persönliche Daten lesen
Veröffentlichte Studie, CVE-2025-48757
Der Gründer hatte öffentlich erklärt, keine einzige Zeile Code selbst geschrieben zu haben.
Quelle: Wiz Research, 2026
Deine KI beschreibt, wie sie deine App versteht, und du korrigierst sie. Die Grundlage, mit der jeder echte Check beginnt.
Die offensichtlichen Lücken zuerst: Schlüssel und Passwörter, die offen herumliegen, Debug-Seiten, die noch eingeschaltet sind, und erste Hinweise auf eine offene Datenbank. Bis zu 50 % deiner Lücken, genau hier.
Kann ein Fremder, oder einer deiner eigenen Nutzer, Daten öffnen, die ihm nicht gehören? Fehlerhafte Berechtigungen (RLS, IDOR) sind der häufigste Weg, wie KI-Apps Daten verlieren.
Überall, wo Fremde etwas in deine App eintippen können, und ob diese Eingabe sie kaputt machen, Daten stehlen oder deine KI kapern kann (SQL-Injection, XSS, Prompt-Injection).
Die unspektakulären Grundlagen: Schutzfunktionen an, Bibliotheken aktuell, Rate-Limits gesetzt und Warnungen, damit du einen Angriff auch wirklich bemerkst.
Mach daraus eine priorisierte Fix-Liste und setz Regeln, damit das nächste Feature nicht dieselbe Lücke wieder aufreißt.
Phase 1, Prompt 1: Oberflächen-Scan
Die KI meldet:
src/lib/supabase.ts, Zeile 4service_role-Key (eyJhbGci…) im Browser-CodeKRITISCH. Damit steht deine gesamte Datenbank offen.
Für diesen Fund reichte ein Prompt. Was findet der erste in deiner App?
Zwei Seiten, die zusammengehören: einer baut selbst mit KI, einer weiß, wo dabei die Lücken entstehen. Jeder Prompt im Handbuch ist ein Schritt, den wir selbst an echten Apps durchgehen. Und wenn du bei einem Fund hängen bleibst, helfen wir.
Baut skalierbare Systeme für Marken mit Millionenumsätzen. Eigenes SaaS (bootstrapped): von 0 auf sechsstelligen Umsatz in unter 18 Monaten.
Kennt die nicht-technische Seite: mit Vibe Coding bauen, ohne Entwickler zu sein.
Hat in 16 Jahren über 180 Softwareprojekte begleitet, als Entwickler, Agentur-Inhaber und Berater. CTO und Gründer von zwei SaaS-Applikationen.
Kennt die technische Seite: wo Code Lücken lässt, und wie man sie schließt.
Du willst einen ersten Sicherheits-Check machen? Dann reichen wenige Prompts, und du weißt, wie es um deine App steht.
Keine Zeit, das KI-Sicherheits-Handbuch allein durchzuarbeiten? Nicht sicher, ob du richtig und sauber prüfst? Oder fragst du dich, was die Antworten der KI für deine App bedeuten? Dann machen wir den Check gemeinsam: Im kostenlosen Live-Check führen wir dich in 15 Minuten durch die ersten Prompts, direkt an deiner App. Dafür brauchen wir keinen Zugriff, alles läuft in deinem eigenen KI-Tool. Danach weißt du, welche Sicherheits-Lücken du als Erstes beheben solltest.