Produktionsreife
Die App läuft. Sicher genug für zahlende Kunden?
Wir schließen die Sicherheitslücken, finden, wo die App unter Last bricht, und senken die Betriebskosten. Härtung, keine Neuentwicklung.
Kostenloses Gespräch buchen20 Minuten. Sie entscheiden danach; ein Nein kostet nichts.
Wo Sie stehen
Kommt Ihnen das bekannt vor?
All das ist normal für eine schnell gebaute App. Nichts davon heißt, von vorn anzufangen.
- Bei Ihnen läuft alles, aber sobald mehrere Leute gleichzeitig zugreifen, bricht es weg.
- API-Schlüssel liegen im Repository oder landen im Browser-Bundle.
- Jemand hat gefragt, ob Row Level Security eingerichtet ist, und Sie mussten erst nachsehen.
- Die Hosting- oder Datenbankrechnung ist gesprungen und niemand weiß, welche Abfrage schuld ist.
- Es gibt keine Tests, also kann jede Korrektur etwas anderes kaputt machen.
- Niemand weiß, was passiert, wenn es nachts ausfällt.
Sicherheit, Last, Kosten
Was das Audit abdeckt
Wir gehen Code, Konfiguration und Hosting von Hand durch, und Sie bekommen die Befunde in klarer Sprache, geordnet nach dem, was zuerst zu beheben ist.
Sicherheit
- Offen liegende Secrets und API-Schlüssel, im Repository wie im Browser-Bundle
- Authentifizierung und Zugriffskontrolle, samt der Prüfungen, die nie eingebaut wurden
- Datenbankregeln, einschließlich Row Level Security bei Supabase und Vergleichbarem
- Versionen der Abhängigkeiten und Validierung von Eingaben
Last und Stabilität
- Was zuerst nachgibt, wenn echte Nutzer kommen, und ungefähr ab welchem Punkt
- Fehlerbehandlung und was ein Mensch sieht, wenn etwas schiefgeht
- Was passiert, wenn ein Dienst, von dem Sie abhängen, langsam oder ausgefallen ist
- Wo Daten verloren gehen können und was kein Backup hat
Architektur und Kosten
- Was so wie es ist skaliert und was nicht
- Wie die Rechnung bei zehnfachem Traffic aussieht
- Welche Abfragen und welche Seiten die Kosten treiben
- Was zuerst behoben gehört und was gefahrlos warten kann
Festpreis vor dem Start
Vier Schritte bis zum Festpreis
Kostenloses Gespräch
20 Minuten. Sie zeigen uns, was Sie gebaut haben. Wir sagen Ihnen, wo sich das Risiko konzentriert und ob wir die Richtigen dafür sind. Das bekommen Sie in jedem Fall.
Das Audit
Zum Festpreis, den wir im Erstgespräch vereinbaren, bevor irgendetwas beginnt. Wir lesen den Code so, wie ein Angreifer es täte, und schicken Last auf die App, bis etwas nachgibt.
Schriftlicher Umfang und Festpreis
Alles, was wir gefunden haben, was wir dagegen vorschlagen und in welcher Reihenfolge, zum Festpreis. Nichts wird gebaut, bevor Sie zustimmen.
Wir beheben es
Sicherheit zuerst, dann Stabilität, dann Kosten. Sie arbeiten währenddessen weiter im Code.
Der Normalfall: keine Neuentwicklung
Der Normalfall ist, das Vorhandene zu reparieren und abzusichern. Einen Teil neu zu bauen empfehlen wir nur, wenn das wirklich günstiger ist als die Reparatur, und wir zeigen Ihnen die Begründung, bevor Sie entscheiden.
Bevor Sie buchen
Für wen das gedacht ist
Passt gut
- Ihre App läuft heute, und Menschen nutzen sie oder werden es bald tun.
- Den Großteil hat ein KI-Tool geschrieben, und Sie wollen guten Gewissens Geld dafür nehmen.
- Sie wollen es danach weiterhin selbst besitzen und bearbeiten.
Passt nicht
- Sie wollen eine ganz neue Anwendung von Grund auf.
- Sie haben eine Idee und noch keinen Code. Kommen Sie wieder, wenn etwas läuft.
Keine Abhängigkeit
Alles bleibt bei Ihnen
Das eigentliche Risiko, eine externe Firma in den eigenen Code zu lassen, ist nicht die Rechnung. Es ist, am Ende ohne sie nicht mehr weiterzukommen. Unsere Bedingungen sind dagegen geschrieben.
- Jedes Konto und jedes Repository wird auf Ihren Namen angelegt und bleibt in Ihrer Hand; wir arbeiten darin als Gäste.
- Jede Korrektur wird laufend dokumentiert, damit Sie die nächste Änderung selbst machen oder an beliebige Dritte geben können.
- Gebaut wird erst, wenn Sie gesehen haben, was es ist und was es kostet, und beidem schriftlich zugestimmt haben.
- Ob Sie danach mit uns weitermachen, ist eine Wahl, nie eine Pflicht. Das System läuft auch ohne uns.
So endete unser einziges veröffentlichtes Projekt: alles übergeben, und das System läuft ohne uns. Die Fallstudie lesen
Der nächste Schritt
Beginnen Sie mit einem kostenlosen Gespräch
Zeigen Sie uns die App und das, was Ihnen am meisten Sorgen macht. Wir lesen jede Nachricht noch am selben Tag. Remote weltweit, vor Ort im Großraum Phoenix.
Kostenloses Gespräch buchen20 Minuten, unverbindlich. Sie entscheiden danach; ein Nein kostet nichts.