Zum Inhalt springen

Ist Ihre KI-gebaute App bereit für echte Nutzer?

Der Produktionsreife-Check von Plutonapps bewertet eine mit Lovable oder einem anderen KI-Builder gebaute App in etwa drei Minuten auf einer Skala bis 100. Beantworten Sie 19 Fragen zu Sicherheit, Daten, Releases, Überwachung, Zahlungen, Datenschutz und Eigentum und sehen Sie die drei Risiken, die Sie zuerst beheben sollten. Der Check ist kostenlos, und Ihre Antworten bleiben auf dieser Seite, solange Sie nicht den vollständigen Bericht per E-Mail anfordern.

Die Fragen

Sicherheit und Zugriff

Wer sich anmelden kann und was die Datenbank jeden davon lesen lässt.

1.Wie melden sich Menschen bei Ihrer App an?

Anmeldung ist Authentifizierung: nachweisen, wer jemand ist.

2.Ist die Multi-Faktor-Authentifizierung für jedes Konto aktiv, das die Produktion verändern kann – Supabase, Hosting, GitHub, Stripe, Ihre Domain?

Ein einziges gephishtes Passwort bei einem davon ist ein Zugang zu allem.

3.Ist Row-Level Security für jede Tabelle mit Nutzerdaten aktiv, mit Richtlinien, die Sie als zweiter Nutzer getestet haben?

RLS verhindert, dass ein angemeldeter Nutzer über Ihre öffentliche API die Zeilen eines anderen liest.

4.Wo liegt Ihr Supabase-Service-Role-Key (Secret Key)?

Der Service-Role-Key umgeht Row-Level Security vollständig.

5.Wo liegen Ihre anderen Secrets – Stripe-Secret-Key, E-Mail- und KI-API-Keys?

Ein Secret in einem Git-Repository bleibt in dessen Historie, auch nachdem Sie es gelöscht haben.

Datensicherheit

Ob Ihre Daten ein fehlerhaftes Deployment, einen schlechten Prompt oder einen schlechten Tag überstehen.

6.Wenn eine fehlerhafte Änderung um 15 Uhr eine Tabelle löscht, was könnten Sie wiederherstellen?

Tägliche Backups verlieren alles seit dem letzten; Point-in-Time-Recovery nicht.

7.Haben Sie ein Backup in ein separates Projekt eingespielt, um zu beweisen, dass es funktioniert?

Ein Backup, das nie wiederhergestellt wurde, ist eine Hoffnung, kein Plan.

8.Wie gelangen Datenbankänderungen in die Produktion?

Eine Migration ist eine versionierte SQL-Datei, die überall gleich angewendet wird.

Releases und Tests

Wie eine Änderung geprüft wird, bevor Ihre Nutzer sie sehen.

9.Gibt es eine Staging-Umgebung mit eigener Datenbank, in der Änderungen zuerst geprüft werden?

Staging ist eine private Kopie der Produktion, in der jedes Release ausprobiert wird, bevor es live geht.

10.Decken automatisierte Tests Ihre Kernabläufe ab – Registrierung, Zahlung und die Hauptsache, die Ihre App tut?

Regressionstests fangen ab, dass eine Funktion, die Sie nicht angefasst haben, wegen einer anderen kaputtgeht.

11.Wie gelangt Code in die Produktion?

CI/CD führt bei jeder Änderung dieselben Prüfungen aus und deployt nur, was besteht.

Live-Betrieb

Wissen, dass etwas kaputt ist, bevor Ihre Nutzer es Ihnen sagen – und was dann passiert.

12.Wenn die App gerade jetzt für Nutzer ausfiele, wie würden Sie es erfahren?

Observability heißt zu wissen, was das laufende System tut – aus Logs, Metriken und Fehlern.

13.Sind Registrierung, Login und alles, was E-Mails sendet oder eine kostenpflichtige API (etwa ein KI-Modell) aufruft, durch Rate Limits begrenzt?

Ohne Limit kann ein einziges Skript Ihre Rechnung in die Höhe treiben oder Ihre Nutzer aussperren.

14.Wenn die Produktion heute Nacht ausfiele, gibt es eine benannte Person und einen schriftlichen Plan?

Incident Response heißt, vorher zu entscheiden, wer handelt und wie.

Zahlungen

Geld annehmen, ohne Kartendaten zu halten oder dem Browser zu vertrauen.

15.Wie nimmt Ihre App Zahlungen an?

Wer die Kartendaten hält, entscheidet, wie viel Compliance-Arbeit bei Ihnen landet.

16.Werden eingehende Webhooks per Signatur geprüft, und ist doppelter Empfang unschädlich?

Anbieter wiederholen Webhooks, sodass dasselbe Ereignis mehr als einmal ankommen kann.

Datenschutz und Compliance

Die DSGVO-Grundlagen und ein Nachweis, wer was geändert hat.

17.Haben Sie die DSGVO-Grundlagen: eine Datenschutzerklärung, die Ihre Anbieter nennt, einen Auftragsverarbeitungsvertrag mit jedem und einen Weg, die Daten eines Nutzers auf Anfrage zu löschen?

Wenn Sie Nutzer in der EU oder im Vereinigten Königreich haben, sind das gesetzliche Pflichten, keine Extras.

18.Können Sie sagen, wer in Ihrem Admin-Bereich was wann geändert hat?

Ein Audit-Log ist eine Aufzeichnung wichtiger Aktionen, an die nur angefügt werden kann.

Eigentum

Ob die App Ihnen gehört – zum Umziehen, Übergeben und Weiterbetreiben.

19.Liegt der Code in einem Git-Repository, das Ihnen gehört, und könnte ein anderes Team ihn ohne die Person deployen, die ihn gebaut hat?

Wenn nur ein Tool oder eine Person ausliefern kann, sind Sie gebunden.

0 von 19 beantwortet

So wird bewertet

Jede Frage hat ein festes Gewicht, und die Gewichte ergeben zusammen 100. Ihre Antwort erhält das volle, ein teilweises oder kein Gewicht; „Nicht sicher“ erhält nichts. Eine Frage, die für Ihre App nicht zutrifft, wird weggelassen und der Rest wieder auf 100 hochgerechnet. Jede kritische Lücke begrenzt den Wert auf 49. Die Regeln sind in Ihrem Browser und auf unserem Server dieselben, und es ist keine KI beteiligt.

Gewicht jedes Bereichs, von 100
BereichFragenGewicht
Sicherheit und Zugriff525
Datensicherheit320
Releases und Tests315
Live-Betrieb315
Zahlungen210
Datenschutz und Compliance210
Eigentum15

Stufen: Ab 90 produktionsreif, 75 bis 89 fast geschafft, 50 bis 74 Nacharbeit nötig, unter 50 nicht bereit. Was jeder Begriff bedeutet, steht in unserem Glossar (auf Englisch).

Fragen zum Check

Was misst der Produktionsreife-Check?

19 Fragen in sieben Bereichen, die entscheiden, ob eine App für echte Nutzer sicher ist: Sicherheit und Zugriff, Datensicherheit, Releases und Tests, Live-Betrieb, Zahlungen, Datenschutz und Compliance sowie Eigentum. Jede Antwort wird gegen ein festes Gewicht bewertet, und die Bereiche ergeben zusammen 100.

Wie wird der Wert berechnet?

Jede Frage hat ein Gewicht, und die Gewichte ergeben zusammen 100. Ihre Antwort erhält das volle, ein teilweises oder kein Gewicht. „Nicht sicher“ erhält nichts, denn wenn Sie nicht sagen können, dass es erledigt ist, ist die sichere Annahme, dass es das nicht ist. Eine Frage, die für Ihre App nicht zutrifft – etwa Zahlungen, wenn Sie keine annehmen –, wird weggelassen und der Rest wieder auf 100 hochgerechnet. Eine kritische Lücke, etwa ein Service-Role-Key im Browser, begrenzt den Wert auf 49. Dieselben Regeln laufen auf unserem Server, ohne KI.

Ab welchem Wert gilt eine App als produktionsreif?

Ab 90 ist sie produktionsreif, 75 bis 89 ist fast geschafft, 50 bis 74 braucht vor dem Start Nacharbeit, und unter 50 ist sie nicht bereit für echte Nutzer. Schon eine einzige kritische Lücke hält eine App unter 50, egal was sonst vorhanden ist.

Speichern Sie meine Antworten?

Nicht, solange Sie den Bericht nicht per E-Mail anfordern. Der Wert wird in Ihrem Browser berechnet. Wenn Sie den Bericht anfordern, speichern wir 24 Monate lang Ihre E-Mail-Adresse, den angegebenen Namen und die App-Adresse, Ihre Antworten, Ihren Wert, ob Sie das Kästchen für Neuigkeiten angekreuzt haben, die Kampagnen-Tags im Link und die verweisende Seite (beides nicht, wenn Ihr Browser Do Not Track oder Global Privacy Control sendet) sowie einen Einweg-Hash Ihrer IP-Adresse. Wir senden den Bericht einmal und informieren unser Team. Weitere E-Mails senden wir nur, wenn Sie das Kästchen ankreuzen. Wir besuchen oder scannen die Adresse Ihrer App nie.

Ist der Check nur für mit Lovable gebaute Apps?

Nein. Er funktioniert für jede App, die mit einem KI-App-Builder wie Lovable, Bolt, v0 oder Replit oder von Hand gebaut wurde. Einige Fragen nennen Supabase, weil die meisten KI-gebauten Apps darauf laufen, aber dieselben Prüfungen gelten für jede App mit Datenbank, Anmeldung und Zahlungen.

Was sollte ich zuerst beheben?

Beginnen Sie mit den drei Risiken, die der Check Ihnen zeigt. Kritische Lücken kommen zuerst, dann die Antworten, die die meisten Punkte gekostet haben. Jedes Risiko verlinkt auf eine verständliche Definition in unserem (englischen) Glossar. Wenn Sie das lieber Entwicklern überlassen, genau das leistet ein Plutonapps-Plan.

Sollen lieber Entwickler das für Sie beheben?

Sie gestalten weiter in Lovable. Die Entwickler von Plutonapps machen das echte Produkt sicher, getestet und bereit für die Produktion – im Abonnement.

Pläne ansehen