Kann MLVibeScan Bolt-Apps kostenlos prüfen?

Ja. Der passive Außenscan ist kostenlos, braucht kein Konto und zeigt Note, Schweregrade, Bereiche und – falls sicher möglich – eine redigierte Beweis-Karte.

Wird mein hochgeladener Code ausgeführt?

Nein. Der optionale ZIP-Scan führt weder Projektcode noch npm install, Build- oder Lifecycle-Skripte aus und löscht die Rohdateien nach der Analyse.

Ersetzt das einen Penetrationstest?

Nein. Automatisierte Checks decken wiederkehrende technische Muster ab; komplexe Geschäftslogik und individuelle Rollenmodelle benötigen bei hohem Risiko zusätzlich einen geplanten Penetrationstest.

Sicherheit je Werkzeug

Ist meine Bolt-App produktionsreif?

Eine mit Bolt erstellte App ist nicht automatisch unsicher – funktionierender AI-Code ist aber noch kein Sicherheitsnachweis. Bei Vite-/React-Frontends mit Supabase, Firebase oder eigener API entstehen wiederkehrende Risiken: Client-seitige Secrets, fehlende API-Autorisierung, offene CORS-Regeln und ungeschützte Datenbankzugriffe werden beim schnellen Veröffentlichen leicht übersehen. MLVibeScan verbindet den kostenlosen Außenblick mit verifiziertem Deep Scan, optionalem ZIP-Code-Scan und kontrollierten Nachtests.

Fachlich geprüft von René Matis · MATIS LABS · Aktualisiert am 15. August 2026

Der Scan ist kostenlos und dauert etwa zwanzig Sekunden. Du siehst sofort, wie viele Befunde es gibt und wie schwer sie wiegen.

Eigene App kostenlos scannen

Typische Risiken bei Bolt

Schnelles Generieren verschiebt Entscheidungen zu Authentifizierung, Autorisierung, Secret-Verwaltung und Hosting häufig bis nach dem ersten funktionierenden Stand. Genau diese unsichtbaren Grenzen entscheiden später darüber, ob fremde Nutzer Daten erreichen.

MLVibeScan bewertet nicht das Werkzeug als gut oder schlecht. Geprüft wird die konkrete Live-Auslieferung und – nach deiner Einwilligung – das Quellprojekt. Dadurch werden allgemeine Warnlisten zu überprüfbaren Befunden.

Sichere Bolt-Konfiguration als Ausgangspunkt

Für Bolt zählt vor allem die Grenze zwischen öffentlichem Client und vertrauenswürdigem Server. Das folgende Fragment ist ein Ausgangspunkt, kein universelles Copy-and-paste-Rezept.

// Vite: Nur ausdrücklich öffentliche Werte
VITE_SUPABASE_URL=...
VITE_SUPABASE_ANON_KEY=...
# Kein VITE_-Präfix für Secrets

Code und Live-Verhalten zusammen prüfen

Der URL-Scan findet ausgelieferte Secrets, Header-, TLS-, CORS-, Cookie-, DNS- und öffentliche Datei-Probleme. Der ZIP-Scan untersucht JS/TS, Konfiguration, Lockfiles und Agent-Regeln, ohne Projektcode auszuführen oder Dateien an ein Sprachmodell zu senden.

Die Production-Readiness zeigt getrennt, ob Domainnachweis, Deep Scan, Code-Scan, Schweregradgrenze und Code-/Runtime-Korrelation erfüllt sind. So bleibt sichtbar, was wirklich belegt ist und was noch fehlt.

Nach dem Fix kommt der Nachtest

Für Bolt erzeugt der Report ein deterministisches Fixpaket mit Sicherheitsziel, verbotenen Scheinlösungen sowie Negativ- und Regressionstests. Danach prüfst du erneut statt dich auf eine Codeänderung zu verlassen.

Der 90-Tage-Pass enthält Nachtests und einen freiwilligen wöchentlichen passiven Deployment-Wächter. Ein Siegel kann nur nach Domainnachweis und sauberem Deep Scan entstehen; Zahlung allein garantiert kein positives Ergebnis.

Das prüfen wir automatisch

Ausgelieferte Secrets und öffentliche Entwicklungsartefakte
Authentifizierung, Autorisierung und Mandantentrennung im JS/TS-Projekt
Abhängigkeiten, Lockfiles und Agent-Regeldateien
Code-/Runtime-Korrelation und kontrollierte Nachtests

Häufige Fragen

Kann MLVibeScan Bolt-Apps kostenlos prüfen?: Ja. Der passive Außenscan ist kostenlos, braucht kein Konto und zeigt Note, Schweregrade, Bereiche und – falls sicher möglich – eine redigierte Beweis-Karte.
Wird mein hochgeladener Code ausgeführt?: Nein. Der optionale ZIP-Scan führt weder Projektcode noch npm install, Build- oder Lifecycle-Skripte aus und löscht die Rohdateien nach der Analyse.
Ersetzt das einen Penetrationstest?: Nein. Automatisierte Checks decken wiederkehrende technische Muster ab; komplexe Geschäftslogik und individuelle Rollenmodelle benötigen bei hohem Risiko zusätzlich einen geplanten Penetrationstest.