Kann deine App
gehackt werden?

Er funktioniert, und das ist etwas anderes als sicher zu sein. Die KI schreibt, worum du gebeten hast, und du hast um das Produkt gebeten: die Anmeldeseite, das Dashboard, den Bezahlknopf. Niemand bittet um das Schloss, weil niemand weiß, dass man darum bitten muss. Also kommt die App fast immer funktionierend und unverschlossen zugleich zur Welt. Es ist nichts falsch daran, sie mit KI gebaut zu haben. Es fehlt nur der Schritt, von dem dir niemand erzählt hat, dass es ihn gibt — und genau den machen wir.

Indem man von außen draufschaut, so wie ein Fremder es täte. Anders geht es nicht: von innen sieht alles richtig aus, weil du es selbst zusammengebaut hast. Hier fügst du die Adresse deiner Website ein, wir suchen alles ab, was darauf antwortet, und sagen dir in normalem Deutsch, was heute offen ist. Eines werden wir dir nicht sagen: dass deine Website zu 100 % sicher ist. Das kann niemand garantieren, und wer es garantiert, verkauft gerade. Was möglich ist, und das ist eine Menge, ist dir genau zu zeigen, was gerade offen ist und wie man es schließt.

SecureDragon ist ein Sicherheitstest-Dienst für Websites und Anwendungen, die im Internet veröffentlicht sind, gemacht für Leute, die ihr Produkt mit KI-Tools gebaut haben (Lovable, Base44, Bolt, Replit, v0, Claude) und kein Sicherheitsteam haben. Du fügst die Adresse deiner App ein, wir suchen, was offen ist, ein Mensch prüft jeden Fund nach, und du bekommst einen PDF-Bericht mit der Schwere jedes Problems und dem fertigen Text für die Reparatur. Ein Hinweis, weil die Verwechslung häufig vorkommt: wir sind nicht Secure Dragon LLC (securedragon.net), eine Hosting- und VPS-Firma ohne jede Verbindung zu uns. Unsere Adresse ist securedragon.ai.

Ja, und die Seite ist für dich gemacht. Du fügst die Adresse deiner App ein, das war es. Jedes Problem kommt in normalem Deutsch geschrieben und sagt, was jemand mit bösen Absichten damit anstellen könnte. Und es kommt mit einem fertigen Text: du fügst ihn in Lovable, Base44 oder Claude ein, lässt ihn laufen, und die Reparatur passiert. Du musst nicht verstehen, was schiefgelaufen ist, um es zu lösen.

Es ändert die Art von Problem, die typischerweise auftaucht, nicht den Test. Diese Tools bringen eine App sehr schnell online, und was dabei liegen bleibt, ist fast immer das Schloss: die Kundenliste, die offen blieb, das Panel, das kein Passwort verlangt, der Datenbank-Schlüssel in Sichtweite. Das ist kein Fehler des Tools. Es ist, dass niemand ans Schloss denkt, während er das Produkt beschreibt. Wir testen die veröffentlichte App, so wie ein Fremder sie sieht.

Im Suchteil steckt ein Bot, weil das die Sache schnell und günstig macht. Aber geprüft wird von Menschen: unser Team schaut sich alles an, was der Bot gefunden hat, wirft die Fehlalarme weg und schickt dir nur, was ein echtes Problem ist. Wenn du irgendwann einen von zertifizierten Fachleuten unterschriebenen Nachweis brauchst, den, den große Unternehmen im Vertrag verlangen, sagen wir dir das sofort, statt dir unseren Bericht als solchen unterzuschieben.

Nein. Wir arbeiten im Tempo eines neugierigen Besuchers, nicht eines Angriffs, und du wählst die Uhrzeit. Deine Kunden werden nichts bemerken.

Wir schauen von außen, so wie jeder Besucher es täte, und erst nachdem du bestätigt hast, dass die App dir gehört. Wir fassen nichts an, löschen nichts und nutzen nichts von dem, was wir finden. Es ist dasselbe, wie zu prüfen, ob die Türen deines Ladens abgeschlossen sind, ohne hineinzugehen.

Die Adresse, die du geschickt hast, was wir gefunden haben, und die Berichte — alles an dein Konto gebunden. Nichts wird mit irgendwem geteilt, und du löschst es, wann du willst.

Ein Freelancer verschwindet nach der Lieferung. Hier steckt ein ganzes Team dahinter: der, der sucht, der, der prüft, der, der den Bericht schreibt, und der, der nach deiner Reparatur nochmal nachschaut. Für einen Bruchteil dessen, was eine Woche Beratung kostet.