loaded.
Lovable · Bolt · v0 · Replit

Sie haben es gebaut.
Wir machen es betreibbar.

Ihr mit Lovable, Bolt, v0 oder Replit gebautes MVP läuft — aber die Datenbank ist offen, es gibt keine Tests, kein Backup, und niemand weiss, was bei 500 Nutzern passiert. Wir härten es in 2 bis 4 Wochen zum Festpreis. Gleicher Stack, kein Neubau, der Code bleibt Ihrer.

60 Minuten buchen — kostenlos Die sieben Punkte ansehen

Sie bekommen die Liste, auch wenn Sie danach nichts bei uns machen.

Das Problem, mit Zahlen

170

von 1'645 gescannten Lovable-Apps hatten eine offen lesbare Datenbank

41 %

einer Prüfung von 100 KI-gebauten Apps hatten offengelegte API-Schlüssel

21 %

hatten ungeschützte Endpunkte, die jeder direkt aufrufen kann

Von 1'645 gescannten Lovable-Apps hatten 170 eine offen lesbare Datenbank — CVE-2025-48757, fehlende Row-Level-Security. Eine Prüfung von 100 KI-gebauten Apps fand bei 41 % offengelegte API-Schlüssel und bei 21 % ungeschützte Endpunkte.

Das ist kein Fehler des Werkzeugs: Supabase liefert Row-Level-Security standardmässig deaktiviert aus, und das Werkzeug schaltet sie nicht ein. Wer schnell baut, baut auf diesem Standard weiter — und merkt es erst, wenn jemand hinschaut.

Quellen

Kann ich meine Lovable-App produktiv nutzen?

Ja — wenn sieben Dinge stimmen. Wir prüfen alle sieben in 60 Minuten. Kostenlos.

  1. 01

    Zugriffsregeln auf jeder Tabelle

    Row-Level-Security aktiv und getestet — nicht nur eingeschaltet, sondern mit Tests, die belegen, dass fremde Daten unlesbar sind.

  2. 02

    Anmeldung und Rollen sauber getrennt

    Wer darf was, serverseitig geprüft. Eine Rolle im Frontend zu verstecken ist keine Berechtigung.

  3. 03

    Keine Schlüssel im Frontend

    Service-Keys, API-Tokens und Zugangsdaten gehören auf den Server, Umgebungen sauber getrennt.

  4. 04

    Geprüfte Eingaben und Ratenbegrenzung

    Validierung auf dem Server, Rate-Limits auf jedem Endpunkt, CORS eng gesetzt.

  5. 05

    Tägliche Backups mit getestetem Restore

    Ein Backup, das nie zurückgespielt wurde, ist kein Backup. Wir spielen es einmal zurück und dokumentieren, wie lange es dauert.

  6. 06

    Fehler-Monitoring, das Sie nachts weckt

    Error-Tracking und Uptime-Alarm auf einem Kanal, den Sie tatsächlich lesen.

  7. 07

    Staging, auf dem Sie testen, bevor Kunden es sehen

    Getrennte Umgebung plus CI mit Tests, damit ein Deploy kein Ereignis mehr ist.

60 Minuten buchen — kostenlos

Der Härtungs-Sprint — was drin ist

2 bis 4 Wochen, Festpreis, Umfang vor dem Start schriftlich. Wir arbeiten in Ihren Repositories und Ihren Cloud-Accounts.

  • RLS-Policies auf jeder Tabelle, mit Tests
  • Auth-Flows und Rollen
  • Secrets aus dem Frontend, Umgebungen getrennt
  • Eingabevalidierung, Ratenbegrenzung, CORS
  • Backups plus Restore-Probe
  • Error-Tracking und Uptime-Alarm
  • Staging-Umgebung und CI mit Tests
  • Performance unter Last
  • Datenschutz-Check nach nDSG, Schweizer Hosting auf Wunsch
  • Übergabe-Dokumentation, damit Sie oder jede andere Firma weitermachen können

Was wir nicht tun

Keinen Neubau. Keinen Stack-Wechsel. Kein «das hätte man richtig machen müssen».

Sie bauen Features weiter in Lovable, wenn Sie wollen — wir härten die Basis darunter. Wenn ein Neubau wirklich günstiger wäre als die Härtung, sagen wir Ihnen das im Review und rechnen es vor, statt beides zu verkaufen.

Warum wir

Wir betreiben eigene Produkte auf demselben Stack — Supabase, TypeScript, Astro und React. ottione.ch und anewera.ch laufen in Produktion mit echten Nutzern, PrimAI liegt in den Stores.

Wir wissen, was nachts um drei kaputtgeht, weil es bei uns schon kaputtgegangen ist. Deshalb gibt es bei uns Backups mit Restore-Probe, nicht nur Backups — und deshalb prüfen wir bei Ihnen zuerst die Punkte, die wir bei uns selbst gefunden haben.

Grösseres Vorhaben statt Härtung? SaaS- und Plattform-Entwicklung ab CHF 25'000 →

Was das kostet

Vier Stufen. Sie können bei jeder aufhören — das Review ist keine Vorstufe zu einem Vertrag, sondern ein eigenständiges Ergebnis.

60-Minuten-Review

kostenlos

Wir gehen die sieben Punkte mit Ihnen durch und Sie bekommen die Liste der offenen Punkte — schriftlich, auch wenn Sie danach nichts bei uns machen.

Sicherheits-Audit

Preis nach dem kostenlosen Review

Vollständige Prüfung mit schriftlichem Bericht: Befund, Risiko, Aufwand zur Behebung — pro Punkt.

Härtungs-Sprint

Preis nach dem kostenlosen Review

2 bis 4 Wochen, Festpreis. Der Umfang steht vor dem Start fest, weil das Review ihn definiert hat.

Betrieb & Monitoring

Preis nach dem kostenlosen Review

Monatlich kündbar. Uptime-Alarm, Fehler-Monitoring, Backup-Kontrolle, Sicherheits-Updates.

Audit, Sprint und Betrieb werden nach dem kostenlosen Review als Festpreis offeriert — kein Stundensatz, kein Kostendach, das nachher steigt.

FAQ

Häufig gestellte Fragen

Muss ich zu Ihnen wechseln?
Nein. Wir arbeiten in Ihren Accounts, auf Ihrem Stack, an Ihrem Code. Wenn Sie danach allein weitermachen, haben Sie die Dokumentation dafür.
Bleibt der Code meiner?
Ja. Alles bleibt in Ihren Repositories und Ihren Cloud-Accounts. Wir bekommen Zugang, keinen Besitz — und geben ihn am Ende zurück.
Was, wenn mein MVP nicht rettbar ist?
Dann sagen wir das in der ersten Stunde. Sie bekommen die Liste, was ein Neubau kosten würde und was aus dem Bestehenden übernommen werden kann — und keine Rechnung für das Review.
Kann ich in Lovable weiterbauen?
Ja. Wir härten die Basis darunter und dokumentieren, worauf Sie beim Weiterbauen achten müssen, damit die Härtung nicht beim nächsten Prompt wieder verschwindet.
Wie ist das mit dem Datenschutz nach nDSG?
Wir prüfen, wo welche Daten liegen, wer darauf zugreift und wie lange sie bleiben — und dokumentieren es. Schweizer Hosting richten wir auf Wunsch ein.
Wie lange dauert die Härtung?
2 bis 4 Wochen. Das Review dauert 60 Minuten, der schriftliche Befund kommt innerhalb von zwei Arbeitstagen, danach steht der Umfang fest.
Funktioniert das auch mit Bolt, v0 oder Replit?
Ja. Die Werkzeuge unterscheiden sich, die Lücken sind dieselben: fehlende Zugriffsregeln, Schlüssel im Frontend, keine Tests, kein Backup, kein Monitoring.
Was kostet der Härtungs-Sprint?
Den Festpreis nennen wir nach dem kostenlosen Review — vorher wäre es eine Schätzung. Das Review kostet nichts und Sie behalten die Liste in jedem Fall.

60 Minuten buchen — kostenlos

Wir gehen die sieben Punkte an Ihrer App durch. Sie bekommen die Liste, auch wenn Sie danach nichts bei uns machen.

Termin vereinbaren