Sicherheits- und Kosten-Check für KI-Apps.
Der Sicherheits-Check für KI-Apps von ExcenityAI ist ein kostenloses Review-Gespräch von 30 Minuten: Wir sehen uns Ihre mit KI gebaute App gemeinsam an, finden Sicherheitslücken und Kostenrisiken und schicken Ihnen danach einen priorisierten Massnahmenplan und eine Offerte.
Gespräche, Offerten und Dokumentation sind auf Englisch. Preise nennen wir in USD, Offerten in CHF erhalten Sie auf Anfrage.
Sie haben die App mit KI gebaut. Jetzt muss sie im echten Betrieb bestehen.
Der Check richtet sich an Gründerinnen, Gründer und Teams, deren App mit einem KI-Tool entstanden ist und die sich um zwei Dinge sorgen: ein Datenleck und eine Rechnung, mit der niemand gerechnet hat. Er passt, ob die App zehn Nutzer hat oder zehntausend.
- Lovable
- Replit
- Cursor
- Bolt
- v0
- Base44
- Claude Code
- Google Antigravity
Die acht Stellen, an denen KI-Apps am häufigsten Daten oder Geld verlieren.
Offen liegende API-Schlüssel und Secrets
Schlüssel für OpenAI, Anthropic, Stripe, Supabase-Service-Roles und Cloud-Anbieter im Frontend-Code, in öffentlichen Umgebungsvariablen oder in der Git-Historie.
Authentifizierung und Autorisierung
Ob jede Seite und jede API-Route prüft, wer anfragt – und ob jemand die Daten einer anderen Person lesen oder ändern kann, indem er eine URL oder eine ID anpasst.
Supabase RLS und Firebase Rules
Row Level Security auf jeder exponierten Tabelle, mit echten Policies, und Regeln für Firestore, Realtime Database und Storage, die weder offen stehen noch im Testmodus laufen.
Offene Storage-Buckets
Datei- und Bildspeicher, den alle mit dem Link – oder ganz ohne Link – auflisten, lesen oder überschreiben können.
Rate Limits und Missbrauch
Ob ein Bot oder ein Fehler Ihre KI-Endpunkte, Registrierungsformulare oder den E-Mail-Versand tausendfach aufrufen kann – und was das stoppt.
Harte Ausgabenlimits
Harte Limits, Budgets und Warnungen bei OpenAI, Anthropic und Ihrem Cloud-Konto – damit aus einem Fehler eine blockierte Anfrage wird statt einer überraschenden Rechnung.
Hosting in der passenden Grösse
Ob Sie für Server, Datenbanken und Bandbreite weit mehr bezahlen, als Ihr Traffic braucht – oder auf einem Setup sitzen, das unter Last zusammenbricht.
Caching und Model-Routing
Wiederholte KI-Aufrufe, die sich cachen liessen, und teure Modelle für einfache Aufgaben, die ein günstigeres Modell genauso gut erledigt.
Möchten Sie zuerst selbst etwas davon ausprobieren? Unsere Ratgeber (auf Englisch): Vibe-Coding-App absichern (auf Englisch), API-Kosten deckeln (auf Englisch) und Supabase RLS (auf Englisch).
Ein Plan, mit dem Sie arbeiten können – kein 40-seitiger Bericht.
Befunde
Was wir gefunden haben, in klaren Worten: wie gravierend jedes Problem ist und wie wir es bestätigt haben.
Priorisierter Massnahmenplan
Eine geordnete Liste: was Sie heute beheben sollten, was diesen Monat und was warten kann.
Offerte
Eine Offerte für die Korrekturen, falls wir die Arbeit übernehmen sollen. Sie können den Plan ebenso gut einer anderen Firma geben oder selbst umsetzen.
Vom Erstgespräch zum Massnahmenplan.
- 01
Kostenloses Gespräch buchen
Sagen Sie uns, mit welchem Tool Ihre App gebaut wurde, wo sie gehostet ist und was Ihnen am meisten Sorgen macht.
- 02
Gemeinsam prüfen
In 30 Minuten sehen wir uns mit Ihnen die App, ihre Einstellungen und die Dashboards Ihrer Anbieter an und weisen sofort auf alles Dringende hin.
- 03
Schriftlichen Plan erhalten
Wir schicken Ihnen die Befunde und den priorisierten Massnahmenplan mit Kostenschätzung.
- 04
Über das weitere Vorgehen entscheiden
Wir beheben die Probleme, Sie geben den Plan an Ihr eigenes Entwicklungsteam, oder Sie setzen ihn selbst um. In jedem Fall unverbindlich.
Arbeit mit Daten aus den USA und aus Europa.
Wir arbeiten für Startups und Teams in den USA, in Grossbritannien und in Europa, deshalb ist der Umgang mit Daten früh ein Thema. So arbeiten wir – das ist keine Zertifizierung.
DSGVO
Auf Wunsch schliessen wir einen Vertrag zur Auftragsbearbeitung (DPA) ab und halten Ihre Daten in EU- oder US-Regionen.
HIPAA-bewusst
Bei Kunden aus dem US-Gesundheitswesen vermeiden wir unnötige Gesundheitsdaten (PHI) und arbeiten mit Business Associate Agreements (BAAs), wo Ihre Anbieter das unterstützen. Das ist unser Vorgehen, keine Zertifizierung.
SOC-2-Readiness
Wir bereiten Apps auf SOC-2-Readiness-Reviews vor: Zugriffskontrolle, Logging, Secrets und Umgang mit Daten. Wir sind nicht SOC-2-zertifiziert und stellen den Bericht nicht aus.
Fragen vor der Buchung.
Was ist der Sicherheits-Check für KI-Apps?
Ein Review einer App, die mit KI-Tools wie Lovable, Cursor oder Bolt gebaut wurde. Wir suchen Sicherheitslücken (offen liegende Schlüssel, fehlende Login-Prüfungen, offene Datenbanken und Speicher) und Kostenrisiken (keine Ausgabenlimits, überdimensioniertes Hosting, verschwenderische KI-Aufrufe) und geben Ihnen danach einen priorisierten Massnahmenplan mit Schätzung.
Ist das erste Review wirklich kostenlos?
Ja. Das erste Review ist ein kostenloses Gespräch von 30 Minuten, in dem wir uns Ihre App gemeinsam ansehen. Danach schicken wir Befunde, einen Massnahmenplan und eine Offerte. Sie bezahlen nur, wenn Sie uns mit den Korrekturen beauftragen.
Brauchen Sie Zugriff auf meinen Code oder meine Konten?
Für das Gespräch nicht. Wir können per Bildschirmfreigabe arbeiten, und Sie behalten die Kontrolle. Für ein tieferes Review würden wir um Lesezugriff bitten – und vorher vereinbaren, was dieser umfasst.
Mit welchen KI-App-Buildern arbeiten Sie?
Mit Apps aus Lovable, Replit, Cursor, Bolt, v0, Base44, Claude Code, Google Antigravity und ähnlichen Tools. Entscheidend ist, womit die App spricht – etwa Supabase, Firebase, OpenAI, Anthropic und Ihr Hosting –, nicht, welches Tool den Code geschrieben hat.
Können Sie verhindern, dass meine KI- oder Cloud-Rechnung aus dem Ruder läuft?
Wir richten die Kontrollen ein, die sie begrenzen: harte Ausgabenlimits und Budgets bei den KI- und Cloud-Anbietern, Rate Limits in Ihrer App und Warnungen. Die Limits der Anbieter greifen nicht sofort. Deshalb senken wir das Risiko einer Kostenspitze zusätzlich, indem wir offen liegende Schlüssel und missbrauchbare Endpunkte beheben.
Was passiert, wenn Sie im Gespräch etwas Gravierendes finden?
Wir sagen es Ihnen sofort, damit Sie handeln können – zum Beispiel einen offen liegenden Schlüssel austauschen. Danach folgt der schriftliche Plan mit der vollständigen Liste nach Priorität.
Beheben Sie die Probleme auch?
Wenn Sie das möchten, ja. Die Schätzung in Ihrem Plan umfasst die Korrekturen. Sie können den Plan auch mit Ihrem eigenen Entwicklungsteam umsetzen.
Garantieren Sie, dass meine App danach sicher ist?
Das kann niemand ehrlich garantieren. Ein Audit senkt die häufigsten und teuersten Risiken und zeigt Ihnen, was bleibt. Es ist eine Prüfung zu einem bestimmten Zeitpunkt, keine Zertifizierung.
Schliessen Sie einen DPA ab? Sind Sie auf die DSGVO vorbereitet?
Ja, auf Wunsch schliessen wir einen Vertrag zur Auftragsbearbeitung (DPA) ab und halten Ihre Daten in EU- oder US-Regionen. Wir vereinbaren im Voraus, welche Daten wir bei einem Review sehen würden, und beschränken den Zugriff auf das, was die Arbeit erfordert.
Arbeiten Sie auch an HIPAA-regulierten Apps?
Ja, mit Einschränkungen. Bei Kunden aus dem US-Gesundheitswesen vermeiden wir unnötige Gesundheitsdaten (PHI) und arbeiten mit Business Associate Agreements (BAAs), wo Ihre Anbieter das unterstützen. Das beschreibt unsere Arbeitsweise, keine HIPAA-Zertifizierung; die Freigabe bleibt in der Verantwortung Ihres eigenen Compliance-Teams.
Helfen Sie uns bei der Vorbereitung auf ein SOC-2-Review?
Ja. Wir bereiten Apps auf SOC-2-Readiness-Reviews vor, indem wir Zugriffskontrolle, Logging, den Umgang mit Secrets und die Datenspeicherung prüfen und Ihnen eine priorisierte Liste von Korrekturen geben. Wir sind nicht SOC-2-zertifiziert; das formelle Audit führt eine unabhängige Prüfstelle durch.
In welcher Währung erstellen Sie Offerten?
Standardmässig in USD, auf Anfrage in CHF oder EUR. Das Audit-Gespräch ist kostenlos, und die anschliessende Offerte nennt den Preis, bevor die Arbeit beginnt.
Kostenloses Review buchen. Sehen, was offen liegt.
30 Minuten auf Englisch, Ihre App auf dem Bildschirm, danach ein schriftlicher Plan und eine Offerte.