KI-generierte Software, bereit für echte Kunden
Sie haben es gebaut. Wir machen es richtig. Mit Cursor, Lovable, v0 oder Claude entsteht in wenigen Stunden ein Prototyp. Im Code-Audit sehen wir, was ihm für den Produktionsbetrieb noch fehlt. Danach bringen wir ihn dorthin.
Ihr Prototyp hat gezeigt, dass die Idee trägt. Jetzt braucht er ein Fundament, auf das Sie und Ihre Kunden bauen können. Bei uns arbeiten Entwickler direkt an Ihrem Code.
Software bereits ausgefallen? Zum Vorfall-Paket
Woran Sie erkennen, dass KI-generierte Software nicht produktionsreif ist
In der Demo glänzt alles. Die Lücken zeigen sich, sobald echte Nutzer und echte Daten kommen. Trifft auch nur einer dieser neun Punkte zu, lohnt sich ein genauer Blick.
- Niemand weiß, ob die Anwendung hält, wenn so viele Nutzer und Daten kommen wie erwartet.
- Es gibt keine getesteten automatischen Backups. Ein einziger Fehlklick kann alle Daten löschen.
- Eingaben werden nicht geprüft. Schnittstellen sind ohne Absicherung erreichbar.
- Personenbezogene Daten liegen an verschiedenen Orten. Es gibt weder einen AV-Vertrag noch eine klare Rechtsgrundlage.
- Nur eine Person versteht den Code. Fällt sie aus, steht die Weiterentwicklung.
- Vor jedem Update ist unklar, welche Funktionen danach nicht mehr laufen.
- API-Keys, Tokens oder Zugangsdaten wurden direkt im Code hinterlegt (Secrets im Repository).
- Es gibt keine Trennung nach Rollen oder Kunden. Ein Benutzer sieht Daten, die ihn nichts angehen.
- Es gibt keine Tests und keinen festen Weg zur Auslieferung. Ob ein Release funktioniert, zeigt sich erst im Live-Betrieb.
Der Software-Check bringt innerhalb von 5 Werktagen Gewissheit. Schriftlich erfahren Sie, wie ernst die Lage ist und welche Maßnahmen jetzt zählen.
Vibe Coding: Was zwischen Prototyp und Produktion fehlt
Beim Vibe Coding beschreiben Sie, was die Anwendung tun soll, und ein KI-Werkzeug schreibt den Code. Ein Prototyp steht so in Stunden. Was für den Betrieb mit Kundendaten noch fehlt, prüft der Software-Check.
Absicherung
Anmeldung, Rechte, Eingabeprüfung und Zugangsdaten sind in generiertem Code nicht selbstverständlich. Das prüfen wir im Software-Check.
Verständlichkeit
Code, den niemand selbst geschrieben hat, kennt auch niemand. Wir lesen ihn und sagen im Befundbericht, ob er sich weiterbetreiben lässt, überarbeitet oder neu gebaut werden sollte.
Jedes Werkzeug
Lovable, Cursor, v0 oder Claude Code: Wir prüfen den Code, der dabei herauskommt. Womit er entstanden ist, ändert am Prüfumfang nichts.
Was der Begriff genau meint, steht im Glossar-Eintrag zu Vibe Coding.
Wann wir Software „Production Ready“ nennen
Wenn wir Production Ready sagen, lässt sich das an zehn Bereichen messen: In jedem davon sind die vereinbarten Anforderungen erfüllt. Die Definition stammt von uns. Sie ist kein Prüfsiegel und keine unabhängige Zertifizierung.
Security
Authentifizierung, Autorisierung, Eingabevalidierung, Secrets und APIs sind abgesichert.
Tests
Automatisierte Tests decken die kritischen Abläufe ab und laufen vor jedem Release.
Backups und Restore
Backups existieren und eine Wiederherstellung wurde nachweislich getestet.
Monitoring
Fehler werden erkannt und alarmiert, Ursachen lassen sich über Logs nachvollziehen.
Performance
Die Anwendung wurde auf definierte Lastszenarien getestet.
Deployment
Releases sind reproduzierbar, mit Staging und Rollback.
Dokumentation
Architektur und Betrieb sind so dokumentiert, dass andere Entwickler weiterarbeiten können.
Berechtigungen
Rollen, Rechte und Mandantentrennung sind geklärt und umgesetzt.
Datenhaltung
Es ist dokumentiert, wo welche Daten liegen, wie lange und wie sie gelöscht werden.
Fehlerhandling
Fehler führen zu kontrollierten Zuständen statt zu Datenverlust oder Absturz.
Der Software-Check prüft Ihre Anwendung gegen diese Kriterien und zusätzlich Architektur und Codequalität, Daten und Datenschutz, Datenbank sowie Abhängigkeiten und Lizenzen. Jedes Prüffeld mündet im Befundbericht, mit Priorität und Aufwandsschätzung.
So priorisieren wir Befunde
Vier Stufen zeigen Ihnen, was sofort zählt und was warten kann. Jeder Befund trägt dazu eine Aufwandsschätzung.
Sofort handeln
Datenverlust, Security oder Betrieb sind gefährdet.
Vor weiterem Wachstum beheben
Risiken, die mit mehr Nutzern oder Daten größer werden.
Planbar verbessern
Schwächen, die sich im normalen Entwicklungsfluss beheben lassen.
Optimierung
Verbesserungen ohne Risiko für den Betrieb.
Drei Pakete im Vergleich
Der Software-Check schafft Klarheit über den Zustand. Production-Ready macht die Anwendung betriebsfertig. Priority Code-Rescue stabilisiert sie nach einem akuten Vorfall.
Zweck
Software-Check
Zustand feststellen
Production-Ready
Produktionsreif machen
Priority Code-Rescue
Akuten Vorfall stabilisieren
Dauer
Software-Check
5 Werktage
Production-Ready
3 bis 6 Wochen
Priority Code-Rescue
Erstaufnahme innerhalb von 24 Stunden nach Meldung, in den Servicezeiten
Ergebnis
Software-Check
Auditbericht mit Prioritäten
Production-Ready
Überarbeitete Anwendung
Priority Code-Rescue
Stabilisierter Betrieb, soweit technisch möglich
Betrieb
Software-Check
Nein
Production-Ready
12 Monate Pflege, Hosting auf Wunsch
Priority Code-Rescue
Übergang in Production-Ready
Preis
Software-Check
Preis nach Scope
Production-Ready
Preis nach Audit
Priority Code-Rescue
Preis nach Erstaufnahme
| Kriterium | Software-Check | Production-Ready | Priority Code-Rescue |
|---|---|---|---|
| Zweck | Zustand feststellen | Produktionsreif machen | Akuten Vorfall stabilisieren |
| Dauer | 5 Werktage | 3 bis 6 Wochen | Erstaufnahme innerhalb von 24 Stunden nach Meldung, in den Servicezeiten |
| Ergebnis | Auditbericht mit Prioritäten | Überarbeitete Anwendung | Stabilisierter Betrieb, soweit technisch möglich |
| Betrieb | Nein | 12 Monate Pflege, Hosting auf Wunsch | Übergang in Production-Ready |
| Preis | Preis nach Scope | Preis nach Audit | Preis nach Erstaufnahme |
Alle Preise netto zuzüglich MwSt. Der Preis des Software-Checks wird auf Production-Ready angerechnet.
Audit · 5 Werktage
Software-Check
Vorher
Ihre Anwendung läuft. Wie sie sich unter der tatsächlich erwarteten Nutzer- und Datenlast verhält, weiß niemand.
Nachher
Sie wissen genau, wo Ihre Anwendung steht. Jeder Befund trägt eine Priorität und eine Aufwandsschätzung. Die nächsten Schritte liegen klar vor Ihnen.
Was Sie bekommen
- Stack-unabhängige Erstbewertung; technische Tiefe und finaler Scope werden vor Beauftragung bestätigt
- Befundbericht mit Prioritäten P0 bis P3
- Aufwandsschätzung pro Befund
- Klare Empfehlung: weiterbetreiben, überarbeiten oder neu bauen
- 60-Minuten-Walkthrough mit Geschäftsführung und Team
Refactoring · 3–6 Wochen
Production-Ready
Vorher
Die Anwendung läuft auf einem Laptop und gerät unter Last an ihre Grenzen. Beim Datenschutz sind viele Fragen ungeklärt.
Nachher
Ihre Anwendung ist erwachsen geworden. Sie ist für den vereinbarten Produktionsbetrieb technisch gehärtet, auf definierte Lastszenarien getestet und mit Monitoring, Backup und dokumentierten Betriebsprozessen ausgestattet.
Was Sie bekommen
- Überarbeitung auf Produktionsniveau: Security, Berechtigungen, Fehlerhandling
- Git-Repository, Review-Prozess, automatisierte Tests, CI/CD, Staging und Rollback
- Deployment auf geeigneter Zielinfrastruktur: auf Wunsch bei Visgenix in Frankfurt am Main oder in einer gemeinsam festgelegten Umgebung
- Datenschutzrelevante technische Konfiguration und dokumentierte Datenflüsse, AVV soweit erforderlich
- 24/7-Monitoring mit automatisierter Alarmierung (Reaktion Mo–Fr 09:00–18:00)
- Tägliche verschlüsselte Backups und monatlicher Restore-Test
- Dokumentation, mit der auch andere Entwickler weiterarbeiten können
- 12 Monate Pflege inklusive: Updates und 4 h Weiterentwicklung pro Monat
Preis-Staffel nach Größe
kleinere Anwendung
mittlere Komplexität
Multi-Service
Die Einstufung erfolgt im vorgeschalteten Software-Check. Sein Preis wird bei einer Folgebuchung angerechnet.
Incident · Erstaufnahme innerhalb von 24 Stunden in den Servicezeiten
Priority Code-Rescue
Vorher
Die Software ist im Produktivbetrieb ausgefallen, es gibt ein Datenleck oder eine Behörde hat sich gemeldet.
Nachher
Sie haben wieder festen Boden unter den Füßen. Wir haben den Vorfall analysiert, den Betrieb so weit wie technisch möglich wiederhergestellt und den Zustand für die weitere Aufarbeitung gesichert. Mit Protokoll und Plan wissen Sie genau, was als Nächstes kommt.
Was Sie bekommen
- Erstaufnahme innerhalb von 24 Stunden nach Meldung, gerechnet innerhalb der Servicezeiten (Mo–Fr 09:00–18:00)
- Nach der Erstaufnahme: verbindlicher Stabilisierungsscope und Zeitrahmen. Ziel ist die technische Stabilisierung innerhalb von 5 Werktagen, soweit Befund und Abhängigkeiten dies zulassen
- Technische Incident- und Ursachenanalyse bei Sicherheitsvorfällen
- Technische Zuarbeit für interne Verantwortliche, Datenschutzbeauftragte und gegebenenfalls Rechtsberatung bei der Vorfallsdokumentation
- Verbindlicher Übergang in Production-Ready oder laufende Betreuung
Weiterbetreiben, überarbeiten oder neu bauen
Nach dem Software-Check bekommen Sie eine begründete Empfehlung. Manchmal lautet sie, dass wenig zu tun ist.
Weiterbetreiben
Gute Nachricht: Ihre Software ist in Ordnung. Sie erfahren genau, welche wenigen Punkte noch geändert werden sollten.
Überarbeiten
Das Grundgerüst trägt, Sicherheit, Tests oder Betrieb noch nicht. Hier setzt Production-Ready an.
Neu bauen
Trägt das Fundament nicht, ist ein Neubau die wirtschaftlichere Wahl. Diese Empfehlung begründen wir Schritt für Schritt nachvollziehbar.
Ihr Code bleibt Ihr Code
Nach Code-Rescue hängt Ihre Software weder an einem Tool noch an einem einzelnen Entwickler. Auch an uns sind Sie nicht gebunden.
Repository bleibt bei Ihnen
Der Code liegt in Ihrem Repository, auf das Sie jederzeit Zugriff haben.
Code gehört Ihnen
Der Quellcode geht gemäß Vertrag in Ihr Eigentum über.
Dokumentation wird übergeben
Architektur, Betrieb und Auslieferung sind festgehalten, verständlich für jeden, der weiterarbeitet.
Kein Hosting-Lock-in
Sie können die Anwendung bei uns betreiben lassen, müssen es aber nicht.
Wer den Fehler findet, behebt ihn auch
Ungeprüfte Eingaben, offene Schnittstellen, fehlende Backups: Bei Visgenix endet die Prüfung nicht mit einem Bericht. Das Team, das den Befund schreibt, bringt den Code danach auch in Ordnung.
Prüfen und beheben
Am Ende halten Sie überarbeiteten Code in der Hand, dazu den Bericht, auf dem die Arbeit beruht.
Alles aus einem Team
Backend, Frontend, Infrastruktur und Security liegen bei denselben Leuten. Kein Problem wird weitergereicht.
Code und Betrieb zusammen
Wir betrachten Anwendung und Betrieb gemeinsam, denn viele Schwächen zeigen sich erst im Zusammenspiel.
Visgenix: seit 2023 aus Frankfurt am Main, über 50 Kundenprojekte in IT, Entwicklung und Betrieb.
Häufige Fragen zum Code-Audit und zu Code-Rescue
Zwei Wege, je nachdem, wo Ihre Software steht
Noch vor dem Go-live
Zustand prüfen lassen
In 5 Werktagen haben Sie ein klares Bild davon, wie belastbar Ihre Software ist. Und falls es weitergeht: Der Preis des Software-Checks wird auf Production-Ready angerechnet.
Software-Check anfragenSoftware bereits ausgefallen
Vorfall melden
Innerhalb von 24 Stunden nach Ihrer Meldung, gerechnet innerhalb unserer Servicezeiten (Mo bis Fr von 09:00 bis 18:00 Uhr), nehmen wir den Vorfall auf und legen fest, was als Erstes stabilisiert wird.