Agentur oder selbst
Eigenes Tool statt Agentur: wer prüft jetzt den Code?
Mit KI bauen Sie selbst, wofür Sie früher eine Agentur beauftragt hätten. Sie sparen den Auftrag und behalten die Kontrolle. Was mit dem Auftrag aber auch wegfällt, ist die Prüfung, die eine gute Agentur vor der Übergabe gemacht hätte.
Was eine Agentur neben dem Code liefert
Eine seriöse Agentur liefert nicht nur Code. Ein zweiter Entwickler liest ihn, bevor er übernommen wird. Tests laufen automatisch. Zugangsdaten liegen in einem gesicherten Speicher. Es gibt eine Testumgebung, in der Änderungen ausprobiert werden, bevor sie live gehen. Und es gibt jemanden, den Sie anrufen, wenn etwas ausfällt.
Diese Leistungen stehen selten einzeln auf der Rechnung. Wenn Sie selbst bauen, fehlen sie trotzdem.
Die Prüfung, die wegfällt
Ein KI-Werkzeug ist Entwickler und Prüfer zugleich, und es prüft sich nicht kritisch. Bitten Sie es, den eigenen Code auf Sicherheitsprobleme zu prüfen, findet es einiges, übersieht aber genau die Annahmen, die es beim Schreiben selbst getroffen hat. Ein zweiter Blick von aussen ist deshalb kein Misstrauen gegen die KI, sondern dieselbe Regel, die in jedem Entwicklungsteam gilt: Niemand gibt seinen eigenen Code frei.
Mindestens vor dem Livegang und vor jeder grösseren Erweiterung sollte jemand anderes den Code lesen. Was dabei geprüft wird, steht in der Checkliste vor dem Launch eines KI-gebauten Produkts.
Zugangsdaten im Repository
Wer selbst baut, verbindet sein Projekt oft mit GitHub, um eine Sicherung zu haben. Dabei landen leicht Dateien mit Zugangsdaten im Repository, und mit jedem Commit in der Versionsgeschichte. Auch wenn Sie die Datei später löschen, bleibt der Schlüssel in der Geschichte lesbar. Ein solcher Schlüssel muss beim Anbieter ersetzt werden, Löschen reicht nicht. Mehr im Artikel API-Schlüssel im Frontend.
Wer im Alltag Fehler behebt
Fällt das Tool an einem Montagmorgen aus, gibt es keine Hotline. Legen Sie vorher fest: Wer schaut nach? Wo stehen die Zugänge zu Hosting und Datenbank? Gibt es eine Anleitung, wie die letzte funktionierende Version wiederhergestellt wird? Diese drei Antworten auf einer Seite ersetzen keine Agentur, verhindern aber, dass ein Ausfall zum Stillstand wird.
Wann die Agentur doch die bessere Wahl ist
Bei Software, die Zahlungen abwickelt, Gesundheitsdaten verarbeitet oder für viele Kunden geschäftskritisch ist, sollten Sie Entwicklung und Betrieb nicht allein tragen. Selbst bauen und anschliessend prüfen lassen ist ein guter Mittelweg für alles darunter.
Bevor Sie damit live gehen
Ihre Lösung läuft. Diese Punkte sollten Sie prüfen, bevor echte Daten daran hängen:
- Prüft jemand den Code, den sonst die Agentur geprüft hätte?
- Liegen Zugangsdaten offen im Code oder im Repository?
- Wer behebt Fehler, wenn das Tool im Alltag ausfällt?
Sie wollen sicher sein? Das Vibe-Code-Review prüft genau diese Grundlagen. Mehr zum Review →
Lieber selbst anfangen? Die kostenlose Schnellprüfung aus dem Vibecode-Testing-Kit zeigt Ihnen, wo Sie stehen. Zur Schnellprüfung →
Sie haben schon gebaut? Lassen Sie es prüfen.
Beschreiben Sie Ihr Produkt in ein paar Sätzen. Ich melde mich persönlich.