Bevor Ihr KI-Prototyp live geht

Mit Werkzeugen wie Lovable, Bolt, Cursor oder Claude Code entsteht eine funktionierende Anwendung in wenigen Tagen. Sicherheit, Stabilität und Wartbarkeit stehen dabei oft nicht im Vordergrund. Mit dieser Liste können Sie die wichtigsten Punkte vor dem Start selbst prüfen. Sie ersetzt keine fachliche Prüfung, zeigt Ihnen aber, wo Sie genauer hinschauen sollten.

Zugriff und Daten

1. Sieht jede Person nur ihre eigenen Daten? Legen Sie dazu ein zweites Konto an und versuchen Sie, die Daten des ersten zu öffnen, zum Beispiel indem Sie eine Nummer in der Adresszeile ändern. Dieser Fehler kommt in schnell gebauten Anwendungen am häufigsten vor.
2. Ist die Datenbank geschützt? Bei Diensten wie Supabase oder Firebase müssen Zugriffsregeln aktiviert sein. Falls sie fehlen, kann jede Person mit dem öffentlichen Schlüssel aus der Anwendung alle Daten lesen und ändern.
3. Stehen geheime Schlüssel im Code, den der Browser lädt? Schlüssel für Dienste wie OpenAI oder Stripe gehören auf den Server. Alles, was im Browser ankommt, kann jede Person lesen.
4. Wissen Sie, welche Personendaten Sie speichern und wo die Server stehen? Diese Angaben brauchen Sie für Ihre Datenschutzerklärung.

Betrieb

5. Gibt es Backups, und haben Sie eine Wiederherstellung schon einmal ausprobiert? Erst eine erfolgreiche Wiederherstellung zeigt, dass ein Backup brauchbar ist.
6. Wer bemerkt, wenn die Anwendung nicht mehr läuft? Eine einfache Überwachung meldet Ausfälle, damit Sie nicht erst durch Ihre Kunden davon erfahren.
7. Wer spielt Updates ein? Bibliotheken und Plattformen erhalten laufend Sicherheitsupdates. Jemand muss sie einspielen und danach prüfen, ob die Anwendung noch funktioniert.
8. Was kostet der Betrieb, wenn die Nutzung steigt? KI-Dienste und viele Hosting-Angebote rechnen nach Verbrauch ab. Setzen Sie deshalb Ausgabenlimiten.

Code und Weiterentwicklung

9. Liegt der Code in einer Versionsverwaltung, auf die Sie Zugriff haben? Der Code sollte zum Beispiel in einem GitHub-Konto Ihrer Firma liegen und nicht nur im Werkzeug, mit dem er entstanden ist.
10. Kann ein Mensch den Code verstehen und ändern? Dazu gehören Tests für die wichtigsten Abläufe. Ohne Tests wird jede Änderung zum Risiko.
11. Gibt es eine Testumgebung? Falls Sie Änderungen direkt in der Live-Version vornehmen, treffen Fehler sofort Ihre Kunden.

Eigentum

12. Laufen Domain, Hosting, Datenbank und Zahlungsanbieter auf Ihren Namen? Prüfen Sie ausserdem, ob Sie Code und Daten exportieren können, falls das Werkzeug seine Preise ändert oder eingestellt wird.