RATGEBER
Ratgeber: Apps vor dem Launch prüfen
Wer eine App mit KI-Werkzeugen baut, sieht oft erst nach dem Launch, was Besucher von außen sehen können. Diese Ratgeber erklären die häufigsten Stellen in einfachen Worten. Den kostenlosen Check startet ihr auf der Startseite.
Sicherheit
- RATGEBER · SICHERHEIT
Lovable-App vor dem Launch sicher machen
Lovable bringt eigene Sicherheitsprüfungen mit. Was Besucher von außen sehen, prüft ihr trotzdem am besten selbst, bevor ihr die App bewerbt.
2 Min. LesezeitLesen - RATGEBER · SICHERHEIT
Supabase-Key öffentlich im Code: ist das schlimm?
Ein öffentlicher Publishable- bzw. anon-Key ist normal. Ein Secret- bzw. service_role-Key im Frontend ist ein Notfall.
3 Min. LesezeitLesen - RATGEBER · SICHERHEIT
API-Schlüssel im Frontend-Bundle finden und entfernen
Alles, was im Browser läuft, kann jeder lesen. Ein geheimer Schlüssel gehört auf den Server.
3 Min. LesezeitLesen - RATGEBER · SICHERHEIT
Supabase: Row Level Security richtig aktivieren
Eine Tabelle in einem öffentlich erreichbaren Schema ohne RLS kann jede Rolle mit Grant lesen und schreiben. Aktiviert RLS pro Tabelle und legt je Aktion eine Policy an.
4 Min. LesezeitLesen - RATGEBER · SICHERHEIT
Bolt-App sicher machen: die wichtigsten Schritte vor dem Launch
Schlüssel gehören ins Backend, Datenbankzugriff braucht Regeln, Header und Rechtsseiten prüft ihr vor dem Launch. Die Schritte gelten für jede App, auch für eine mit Bolt gebaute.
1 Min. LesezeitLesen - RATGEBER · SICHERHEIT
.env und .git öffentlich erreichbar: so prüft und behebt ihr es
Liegen diese Dateien im veröffentlichten Ordner, kann sie womöglich jeder abrufen. Prüft die Adresse, nehmt die Dateien aus dem Auslieferungsordner und rotiert die Schlüssel.
2 Min. LesezeitLesen - RATGEBER · SICHERHEIT
Firebase-Regeln offen: so macht ihr Firestore und Storage dicht
Die Regel allow read, write: if true ist nur für die Entwicklung gedacht. Bei direktem Zugriff aus dem Client sind die Regeln die einzige Schutzschicht.
3 Min. LesezeitLesen - RATGEBER · SICHERHEIT
Security-Header auf Vercel und Netlify setzen
Header setzt ihr auf Vercel in der vercel.json, auf Netlify in _headers oder netlify.toml. Eine Content-Security-Policy testet ihr zuerst im Report-Only-Modus.
3 Min. LesezeitLesen - RATGEBER · SICHERHEIT
Lovable-Datenleck: So prüft ihr eure Supabase-Daten
Sind eure Supabase-Daten ohne Login lesbar? Crissy Field und das Handelsblatt haben gezeigt, wie oft Zugriffsregeln bei Lovable-Apps fehlen oder zu viel erlauben. So prüft und behebt ihr es.
3 Min. LesezeitLesen
Datenschutz und Pflichtangaben
- RATGEBER · DATENSCHUTZ UND PFLICHTANGABEN
Impressum und Datenschutzerklärung für eure App
Wer in Deutschland geschäftsmäßig einen digitalen Dienst anbietet, braucht in der Regel ein Impressum. Wer personenbezogene Daten verarbeitet, muss darüber informieren.
3 Min. LesezeitLesen - RATGEBER · DATENSCHUTZ UND PFLICHTANGABEN
Google Fonts, Analytics und Tracking vor der Einwilligung
Externe Schriften und Tracking-Skripte übertragen beim Laden Daten an Dritte. Ob dafür eine Einwilligung nötig ist, hängt vom Einzelfall ab. Schriften selbst zu hosten, vermeidet die Übertragung an Dritte. Bei Skripten kommt es darauf an, wohin sie Daten senden.
2 Min. LesezeitLesen