Formalini
Kostenlos testen

KI-App-Crashtest

KI-App-Crashtest — Sicherheits-Check für Vibe-Coded Apps

Haben Sie Ihre App mit Lovable, Cursor, Bolt, v0 oder Replit erstellt? Adresse einfügen und in etwa 30 Sekunden durchgesickerte API-Schlüssel, öffentliche Source Maps, offene KI-Endpunkte mit Kostenrisiko, fehlende Sicherheits-Header sowie die Klonbarkeit Ihrer App sehen. Schreibgeschützt und nicht-invasiv – funktioniert auf jeder Website.

Vollständigen Crashtest öffnenTarife und Preise ansehen

Nicht-invasiv: Liest nur aus, was jeder Besucher herunterladen kann. Keine Logins, keine Lasttests, keine Aufrufe Ihrer KI.

Scanner für durchgesickerte Schlüssel

Prüft jede eigene JavaScript-Datei auf OpenAI-, Anthropic-, Stripe-, AWS-, GitHub- und Datenbank-Admin-Schlüssel – der häufigste Fehler beim Vibe-Coding.

Prüfung auf ausufernde KI-Kosten

Erkennt Browser, die KI-Anbieter direkt aufrufen, sowie KI-Routen, die durch einfache Schleifen missbraucht werden könnten – bevor Ihr Budget aufgebraucht ist.

Stealability Index

Öffentliche Source Maps, an den Browser übermittelte Prompts, lesbare Datenbankstrukturen und ein herunterladbarer .git-Ordner – bewertet von 0 bis 100.

Was der Bericht enthält

{
  "score": 58,
  "grade": "D",
  "stealability": 72,
  "categories": {
    "secrets": 55,
    "clone": 63,
    "cost": 50,
    "headers": 76,
    "reliability": 95
  },
  "top_issue": "OpenAI API key in public JavaScript — sk-pro…x9Q (164 chars)",
  "also": [
    "Source maps are public (3 files)",
    "2 AI endpoints visible in the app",
    "No Content-Security-Policy"
  ]
}

So testen Sie eine KI-erstellte App

  1. 01

    Fügen Sie oben die öffentliche Adresse Ihrer App ein und starten Sie den Test.

  2. 02

    Sehen Sie den Score, den Stealability Index und die zwei schwerwiegendsten Probleme – kostenlos, ohne Konto.

  3. 03

    Melden Sie sich an, um jedes Problem samt Lösung zu sehen und als Aufgabe auf Ihrem Board anzulegen.

  4. 04

    Beheben, erneut testen und das signierte Score-Badge zu Ihrer README oder Fußzeile hinzufügen.

Fragen zum KI-App-Crashtest

Kann ich den Test sicher auf meiner Produktions-App ausführen?
Ja. Es lädt nur das herunter, was der Browser jedes Besuchers ohnehin herunterlädt, plus drei standardmäßige Restpfade (.env, .git). Es meldet sich nie an, überlastet Ihren Server nicht und ruft Ihre KI-Endpunkte nicht auf.
Funktioniert es nur bei Vibe-Coded Apps?
Nein. Es prüft jede öffentliche Website oder Web-App, unabhängig von den verwendeten Tools. KI-generierte Apps weisen solche Probleme lediglich häufiger auf.
Handelt es sich um einen Penetrationstest?
Nein. Es ist eine schnelle Outside-in-Prüfung der häufigsten und kostspieligsten Fehler. Für eine Überprüfung auf Code-Ebene verknüpfen Sie GitHub oder laden Sie eine ZIP-Datei im Security-Review-Tool hoch.
Wie viel kostet es?
Die öffentliche Vorschau ist kostenlos. Angemeldete Benutzer erhalten 3 vollständige Berichte pro Tag kostenlos, danach 2 Credits pro Bericht (Abrechnung nur bei erfolgreichem Testabschluss).
Kann das Badge gefälscht werden?
Nein. Das Badge zeigt ausschließlich von unserem Server signierte Scores mit Website-Name und Datum an.

Ähnliche Tools