-
Arbeitet ihr mit KI?
- Ja. Ein erfahrener Senior-Entwickler prüft deinen Code selbst und nutzt KI als Werkzeug. Er geht den Code durch, erkennt mögliche Schwachstellen und gibt der KI gezielte Prüfaufträge. Während sie diese bearbeitet, prüft er selbst weiter und gleicht ihre Ergebnisse mit seinen ab.
-
Wie lange dauert der Security-Audit?
- Du bekommst deinen Bericht innerhalb von zwei Wochen, nachdem dein Prüfer den Zugang gesichtet und dir den Start bestätigt hat. Das passiert innerhalb eines Werktags. Im Abschlussgespräch gehen wir die Ergebnisse gemeinsam durch und klären deine Fragen.
-
Prüft ihr nur die Sicherheit?
- Nein. Die Sicherheit steht im Fokus. Dein Prüfer gibt dir auch Feedback zum Aufbau deiner App (Architektur), zur Verständlichkeit des Codes und dazu, wie gut er sich erweitern lässt. Er sagt dir alles, was ihm aus seiner Erfahrung auffällt.
-
Kann ich nicht einfach die KI fragen, ob sie alle Fehler und Sicherheitslücken findet?
- Ja, du kannst deinen Code regelmäßig von KI prüfen lassen. Das kann die Codequalität deutlich verbessern. Unsere Erfahrung zeigt aber: Auch danach finden wir noch einzelne Sicherheitslücken, die die KI ohne gezielte Hinweise übersehen hat. Ein erfahrener Entwickler erkennt, wo er genauer hinschauen und die KI in die richtige Richtung lenken muss. Und die KI beantwortet die Frage, die du ihr stellst. Dein Prüfer sieht auch, was du nicht gefragt hast.
-
Seid ihr Pentester?
- Nein. Bei einem Pentest greift jemand deine App von außen an, so wie es ein Angreifer tun würde. Wir lesen deinen Code so, wie es ein Senior-Entwickler im Profi-Team tut. Die meisten Lücken in mit KI gebauten Apps findet man genau so. Wenn deine App zusätzlich einen Pentest braucht, sagen wir es dir.
-
Muss ich Code verstehen?
- Nein. Dein Bericht erklärt jeden Fund in einfachen Worten, und im Abschlussgespräch fragst du nach, bis alles klar ist. Viele Empfehlungen setzt du mit deiner KI selbst um.
-
Ist meine App nach dem Audit sicher?
- Sicherer, ja. Fertig sicher ist keine Software, auch nicht die großer Firmen. Deshalb prüfen gute Teams regelmäßig, nicht einmal. Der Audit bringt deine App auf den Stand, den Profi-Teams vor dem Livegang haben. Die Begleitung hält sie dort, während du weiterbaust.
-
Was zählt für euch als eine App?
- Ein Produkt mit einem Login, einer Datenbank und einem Deployment, also einem Ort, an dem es live läuft, so wie du es selbst mit KI gebaut hast. Wenn dein Repository mehrere Produkte enthält oder deine App über Jahre gewachsen ist, sprich mit uns. Dann machen wir dir ein passendes Angebot. Dein Prüfer schaut nach der Buchung kurz drauf, bevor er startet. Passt der Umfang nicht zum Paket, bekommst du ein Angebot oder den Audit zurück. Dein Portalzugang bleibt.
-
Was bekomme ich im Einsteigerpaket?
- Für einmalig 50 € bekommst du Zugang zum Portal und zum DIY-Sicherheitscheck, einer Anleitung zum Selbstprüfen. In sechs Kapiteln gehst du 24 Prüfpunkte durch. Du bekommst Erklärungen, Beispiele und fertige Aufträge für deine KI. Dein Fortschritt bleibt gespeichert. Du prüfst und verbesserst deine App selbst. Im Security-Audit und in der Begleitung ist dieser Zugang bereits enthalten. Der Preis versteht sich zzgl. MwSt.
-
Was ist der Unterschied zwischen Selbsttest und DIY-Sicherheitscheck?
- Der kostenlose Selbsttest gibt dir mit zehn Fragen eine erste Orientierung. Dafür brauchst du keine Anmeldung. Im kostenpflichtigen Einsteigerpaket lernst du Schritt für Schritt, wie du deine App tatsächlich prüfst. Du bekommst konkrete Anleitungen und KI-Aufträge und hältst deine Ergebnisse im Portal fest.
-
Kostet der erste Audit bei der Begleitung extra?
- Nein. Der Audit deiner App zum Start ist im Preis der Begleitung enthalten. Dein Senior-Entwickler lernt dabei deine App kennen und bespricht die Ergebnisse mit dir. Es gibt keine zusätzliche Startgebühr.
-
Was umfasst die Sicherheitsprüfung alle drei Monate?
- Nach dem Audit deiner App zum Start prüfen wir alle drei Monate die Änderungen an deiner App und ihre Auswirkungen auf die Sicherheit. Dazu gehören etwa Anmeldung, Zugriffsrechte, Datenzugriffe und neue Schnittstellen. Du bekommst einen verständlichen Bericht mit Empfehlungen. Wir bauen auf dem Audit deiner App zum Start auf und zeigen dir im Bericht den Stand von Commit zu Commit, also von einem gespeicherten Codestand zum nächsten. Die erste Folgeprüfung findet im dritten Monat statt und ist auch enthalten, wenn du zum Ende der dreimonatigen Mindestlaufzeit kündigst.
-
Wie läuft der Austausch mit meinem Senior-Entwickler?
- Du schreibst deinem Senior-Entwickler per WhatsApp, jederzeit und so oft du willst. Du holst dir Feedback zu deinem Code, besprichst technische Entscheidungen und bekommst Tipps für deine nächsten Schritte. Er kennt deine App. Er nimmt sich jeden Tag Zeit für die eingegangenen Fragen, antwortet aber nicht zwingend sofort. Die Änderungen setzt du selbst um. Gemeinsame Arbeit am Code, die Umsetzung von Funktionen und zusätzliche größere Prüfungen außerhalb der enthaltenen Audits vereinbaren wir separat. Umfang und Preis klären wir vorher mit dir.
-
Wie lange bin ich gebunden?
- Bei Monatszahlung kostet die Begleitung 599 € pro Monat und hat drei Monate Mindestlaufzeit. Danach kannst du monatlich kündigen. Bei Jahreszahlung entscheidest du dich für zwölf Monate und bezahlst das Jahr im Voraus. Der Monatspreis beträgt dann 499 €. Beide Varianten enthalten dieselben Leistungen. Alle Preise zzgl. MwSt.
-
Kann ich den Audit erst einmal einzeln buchen?
- Ja. Für einmalig 1.490 € bekommst du den Portalzugang, den Audit deiner App, einen verständlichen Bericht und ein Abschlussgespräch. Ein Einstiegsgespräch mit dem Entwickler, der später prüft, kostet 99 €, bringt den Portalzugang aus dem Einsteigerpaket mit und wird bei Buchung des Audits voll angerechnet. Du gehst damit kein Abo ein. Wenn du danach die Begleitung willst, steigst du innerhalb von 90 Tagen ohne neuen Audit ein. Alle Preise zzgl. MwSt.