API-Keys liegen im Frontend
Ihre OpenAI-, Stripe- oder Supabase-Keys landen in jedem Browser. Wer DevTools öffnet, kann Ihre Rechnung in die Höhe treiben.
Behoben in Harden
Für Vibe Coder, deren App zum Geschäft wird
Ihre App funktioniert.
Jetzt muss sie echte Nutzer aushalten.
Sie haben ein Produkt per Vibe Coding gebaut, das jetzt zum Geschäft wird, aber Sie wissen nicht, wie es skalieren soll. Gebaut mit Cursor, Lovable, Bolt oder Claude, es läuft und Leute bezahlen dafür. Wir geben ihm eine saubere Architektur, ohne es wegzuwerfen.
39 → 94
SEO-Score eines Onlineshops nach einem KI-SEO-Audit
14 Tage
Von der Idee zur live ChatGPT-App
10+
Referenzen aus Fertigung, Banking & Gesundheitswesen
Offizieller Laravel Community Partner
Drei Wege hinein
Wo stehen Sie heute?
Jedes Produkt, das wir übernehmen, befindet sich an einem von drei Punkten. Diese Seite ist für den dritten. Die ersten beiden finden Sie auf unserer Preisseite.
01 · Idee
Ich habe eine Idee, noch kein Produkt.
Discovery Sprint und MVP Build. Vom Workshop zum laufenden Produkt, mit Festpreis in jeder Phase.
Komplettpaket ab €4.00002 · Prototyp
Ich habe einen Prototyp, kein echtes Produkt.
MVP Build. Design, Entwicklung und QA auf echten Geräten, live in 4 bis 8 Wochen.
MVP Build ab €3.500Diese Seite03 · Vibe-coded
Ich habe es selbst gebaut. Jetzt muss es funktionieren.
Es ist live, es bekommt Nutzer, und es wurde mit Prompts gebaut. Wir geben ihm eine saubere Architektur, ohne von vorn anzufangen.
Saubere Architektur ab €4.000Kommt Ihnen das bekannt vor?
Läuft auf Ihrem Laptop. Bricht bei fünfzig Nutzern.
KI-Tools sind großartig darin, etwas zum Laufen zu bringen. Weniger gut sind sie bei den langweiligen Teilen, die es am Laufen halten: Secrets, Backups, Fehlerbehandlung, Last, Deploys. Diese sechs Dinge sehen wir zuerst in fast jeder Vibe-Coded-App.
Keine Backups, kein Restore-Plan
Die Datenbank existiert an genau einem Ort. Eine schlechte Migration oder ein falscher Klick, und die Daten sind weg.
Behoben in Harden
Jeder Deploy ist ein Gebet
Sie pushen auf main und hoffen. Kein Staging, kein Rollback, und der Fix für ein kaputtes Release ist das nächste kaputte Release.
Behoben in Ship
Ein Nutzer geht, fünfzig laufen in den Timeout
N+1-Queries, kein Caching, keine Indizes. Die App musste nie mehr als die Person bedienen, die sie gebaut hat.
Behoben in Harden
Von Fehlern erfahren Sie durch Nutzer
Kein Monitoring, keine Alerts, keine durchsuchbaren Logs. Das erste Signal, dass etwas kaputt ist, ist eine wütende E-Mail.
Behoben in Ship
Niemand kann sich als jemand anderes einloggen, oder?
Auth aus einem einzigen Prompt: fehlende Prüfungen auf dem Server, erratbare IDs, Admin-Routen, die nur im Menü versteckt sind.
Behoben in Harden
Saubere Architektur für Vibe-Coded-Projekte
ab€4.000
Festpreis · 3 bis 4 Wochen · Audit inklusive
- Woche 1: Audit von Repo, Hosting und Datenbank, Risiken priorisiert
- Secrets, Auth, Backups und langsame Queries in Ihrem Stack behoben
- Staging, Ein-Klick-Deploys, Monitoring und ein Lasttest
- Dokumentierte Übergabe, Preis vor dem Start vereinbart
Was ist enthalten
Ein Paket. Drei Schritte, ein Festpreis.
Kein Rewrite. Kein Retainer, den Sie nicht kündigen können. Ein fester Preis für das ganze Paket, vor dem Start vereinbart, und danach ein monatlicher Service nur, wenn Sie ihn wollen.
01 · Audit
Ein Readiness-Report mit jedem Risiko priorisiert und den drei Fixes für diese Woche
Woche 1. Wir lesen Repo, Hosting und Datenbank und gehen alles mit Ihnen in einem Call durch.
02 · Harden
Secrets raus aus dem Browser, Backups an, Auth serverseitig geprüft
Wochen 2 und 3. Wir arbeiten in Ihrem Repo und Ihrem Stack, und Sie können währenddessen weiter Features liefern.
03 · Ship
Staging, Ein-Klick-Deploys, Monitoring und ein Lasttest, der es beweist
Woche 4. QA auf echten Smartphones und PCs vor dem Release, dann ein Go-live, das Sie ohne uns wiederholen können. Danach Run & Grow ab €500 im Monat, wenn wir bleiben sollen.
Wir arbeiten in Ihrem Stack, nicht in unserem
- Next.js
- React
- Supabase
- Firebase
- Vercel
- Node.js
- Laravel
- PostgreSQL
- Stripe
- OpenAI
Bevor Sie das Repo schicken
Fragen, die wir jede Woche hören.
Müssen wir die App neu schreiben?
Nein. Wir arbeiten in Ihrem Repo und Ihrem Stack und ändern nur, was riskant ist. Die Features, die Sie ausgeliefert haben, bleiben; die Teile, die unter echten Nutzern brechen würden, werden behoben.
Welche Tools und Stacks unterstützen Sie?
Apps, die mit Cursor, Lovable, Bolt, Claude oder von Hand gebaut wurden, auf Next.js, React, Node.js, Laravel, Supabase, Firebase, Vercel und PostgreSQL. Wenn Ihre anders ist, schicken Sie das Repo und wir sagen es Ihnen innerhalb von 48 Stunden.
Was deckt der Festpreis ab?
Audit, Härtung und Go-live für ein Produkt: Secrets, Auth, Backups, langsame Queries, Staging, Ein-Klick-Deploys, Monitoring und ein Lasttest. Das Angebot schicken wir innerhalb von 48 Stunden nach Einsicht ins Repo, und es ändert sich nach der Zusage nicht mehr.
Kann ich weiter Features liefern, während Sie arbeiten?
Ja. Wir arbeiten in einem Branch und mergen in kleinen, geprüften Schritten, sodass Ihre Arbeit und unsere sich nicht blockieren.
Was passiert nach Woche 4?
Ihnen gehört alles: der Code, die Infrastruktur und eine dokumentierte Übergabe, die Sie ohne uns wiederholen können. Wenn wir bleiben sollen, beginnt Run & Grow bei €500 im Monat und ist jederzeit kündbar.
Unterschreiben Sie ein NDA, bevor Sie den Code ansehen?
Ja. Schicken Sie uns Ihres oder nutzen Sie unseres, wir unterschreiben es, bevor wir das Repo öffnen.