RATGEBER · SICHERHEIT
Bolt-App sicher machen: die wichtigsten Schritte vor dem Launch
Eine Bolt-App prüft ihr vor dem Launch wie jede andere App: Schlüssel, Datenbankregeln, Header und Pflichtseiten. Mit Verweisen auf die passenden Ratgeber.
1 Min. LesezeitZuletzt geprüft am
Worum es hier geht
Dieser Ratgeber ist eine Übersicht für Apps, die mit Bolt entstanden sind. Wir machen dazu keine Aussagen über Bolt selbst, sondern nennen die Stellen, die ihr bei jeder App von außen prüft, und verweisen auf die Ratgeber mit den Quellen.
Schlüssel nicht im ausgelieferten Code
Was im Browser ankommt, kann jeder lesen. Geheime Schlüssel gehören deshalb ins Backend. Welche Schlüssel öffentlich sein dürfen und welche nie, steht im Ratgeber „API-Schlüssel im Frontend“ und bei Supabase im Ratgeber zum öffentlichen Key.
Datenbankregeln
Nutzt die App Supabase, braucht jede Tabelle Row Level Security mit Policies (Ratgeber „Supabase: Row Level Security richtig aktivieren“). Nutzt sie Firebase, sind die Regeln die einzige Schutzschicht (Ratgeber „Firebase-Regeln offen“).
Security-Header
Wo ihr die App hostet, bestimmt, wie ihr Header setzt. Für Vercel und Netlify steht es im Ratgeber „Security-Header auf Vercel und Netlify setzen“.
Impressum und Datenschutz
Ob und was für eure App an Impressum und Datenschutzerklärung nötig ist, hängt vom Einzelfall ab, etwa davon, ob sie geschäftsmäßig angeboten wird und personenbezogene Daten verarbeitet. Prüft auch, was die Seite im Hintergrund lädt. Details und Quellen stehen in den beiden Ratgebern zum Datenschutz. Das ist keine Rechtsberatung.
Check laufen lassen
Der kostenlose Check lädt eure App wie ein Besucher und zeigt, was von außen sichtbar ist, ohne Anmeldung und ohne etwas an der App zu verändern.
Quellen
Eure App prüfen
Der kostenlose Check lädt eure App wie ein Besucher und zeigt, was von außen sichtbar ist. Ihr bestätigt vorher, dass ihr die App verantwortet oder zur Prüfung befugt seid.