Zum Inhalt springen

Liefere im KI-Tempo.
Starte ohne Reue.

VibeZero ist der KI-Security-PM für vibe-codete Apps. Er scannt dein Repository aus Lovable, Bolt, Cursor oder Replit, bewertet die Startreife und erzeugt merge-fertige Fixes, bevor du auslieferst.

Ohne Anmeldung. Dauert etwa zehn Sekunden. Scanne nur Seiten, die dir gehören oder die du testen darfst.

Keine Kreditkarte 2 Min. Einrichtung Sicher by Design

Das VibeZero-Release-Dashboard

CompartilhaAeApp · Produktion
+ Neuer Scan
Release-Entscheidung
BLOCKIERT
Deine App sollte nicht ausgeliefert werden.

Ein kritischer RCE in Next.js und 17 eigenständige Dependency-Probleme mit hohem Schweregrad sind offen. Ein Lockfile-Update erledigt rund 18 Befunde.

Hauptblocker ansehenFix-Aufgaben erzeugen
Startreife
5 Treiber
39
/ 100
Blockiert
Kritisches Dependency-Risiko-22
Rückstau hoher Dependency-Befunde-20
Hohe Befunddichte-12
Konzentrierte Ursachen+8
Abdeckung und Secrets sauber+4
Kritisch
2
Unverändert
Hoch
36
Unverändert
Mittel
317
Unverändert
Verifiziert
0
Unverändert
Hauptblocker
Alle Befunde ansehen
KRITISCH
Verwundbare Dependency: next@15.3.4, RCE im React-Flight-Protokoll
pnpm-lock.yamlGHSA-9qr9-h5gf-34mp
KI-Fix-Aufgaben
  • Next.js auf eine korrigierte Version hebenFix bereit
  • picomatch auf eine korrigierte Version hebenFix bereit
  • Request-Bypass in axios behebenFix bereit

Scannt Apps, die in Lovable, Bolt, Cursor, Replit, v0 und Base44 entstanden sind

Lovable
Bolt
CursorCursor
ReplitReplit
v0v0
Base44
ClaudeClaude Code
WindsurfWindsurf

Sieh, was wir in Lovable-Apps und Bolt-Apps.

Passt zu dem Stack, auf dem du schon auslieferst

GitHubGitHub
GitLabGitLab
VercelVercel
SupabaseSupabase
CloudflareCloudflare
OpenAI
AnthropicAnthropic
StripeStripe
NotionNotion
LinearLinear
Slack
SentrySentry
DockerDocker
NetlifyNetlify

Wie VibeZero ein Release prüft

5
Scan-Ebenen: Code, Deps, Secrets, Config, Runtime
0-100
Startreife-Score hinter jeder Entscheidung
OWASP
Befunde den Top 10 und API Top 10 zugeordnet
Rescan
Ein Fix gilt erst als verifiziert, wenn ein Rescan das bestätigt
Das Problem

KI hat das Ausliefern beschleunigt.
Security blieb langsam.

Ohne VibeZero

  • Tagelange manuelle Sichtung über mehrere Scanner
  • Befunde verstreut, kein Startsignal
  • Fixes pendeln zwischen Entwicklung, Security und Produkt
  • Regressionen gehen live, weil niemand blockiert hat
  • Compliance ist eine Tabelle

Mit VibeZero

  • Ein Scan, ein Startreife-Score
  • Die KI sortiert und bündelt, was das Release wirklich blockiert
  • Fix-Aufgaben mit prompt-fertigen Patches
  • Riskante Releases automatisch blockieren, verifizierte freigeben
  • Belegte Reports, die du jeder Abteilung geben kannst
So funktioniert es

Vom Commit bis startbereit in einem Durchlauf.

  1. Schritt 1

    Repo verbinden

    GitHub-App oder CLI installieren.

  2. Schritt 2

    KI-Scan

    Über 12.000 Deps, Secrets und Regeln in 42 s.

  3. Schritt 3

    Startreife-Score

    Eine Zahl, mit der dein Team arbeiten kann.

  4. Schritt 4

    Fix-Aufgaben

    Prompt-fertige Patches pro Befund.

  5. Schritt 5

    Verifizierter Rescan

    Grün heißt wirklich grün. Liefere aus.

  6. Schritt 6

    Start

    Die CI gibt sich selbst frei, sobald es passt.

Funktionen

Ein Cockpit für die Startfreigabe,
kein weiterer Scanner.

Startreife-Score

Ein Score. Alle auf einer Linie.

Gewichtet über kritische Dependencies, Secrets, Abdeckung und Ursachen. Blockiert die CI automatisch, bis die Schwelle steht.

Score-Verlauf, letzte 30 Tage+34
KI-Fix-Agenten

Patches, die wirklich durchgehen.

Prompt-fertige Fix-Aufgaben für jedes KI-Coding-Tool.

Ursachen-Bündelung

Einmal beheben. Viele schließen.

387 Befunde schrumpfen auf 8 echte Probleme.

Secrets und Regeln

Fang ab, was nicht raus soll.

Tokens, Keys, Lizenzen und eigene Regeln, geprüft bei jedem Commit.

Verifizierter Rescan

Grün heißt wirklich grün.

Jeder Fix wird gegen dieselben Regeln erneut getestet.

VibeZero in Aktion

Ein interaktiver Rundgang durch das echte Produkt.

Das sind echte VibeZero-Screens. Wechsle den Tab, um jede Oberfläche zu erkunden, und fahr über einen Punkt, um zu sehen, was dahintersteckt.

Ein Score. Eine Entscheidung.

Der Startreife-Score macht aus jedem Scanner, jeder Dependency und jeder Regel ein einziges Signal: ausliefern oder nicht.

  • Release-EntscheidungBlockiert, riskant oder freigegeben, ohne weitere Scanner-Debatten.
  • Startreife-ScoreGewichteter Score von 0 bis 100 über alle Risikotreiber.
  • Score-VerlaufVerfolge, wie sich dein Risiko von Release zu Release bewegt.
VibeZero-Überblick mit Release-Entscheidung, Startreife-Score und Score-Verlauf

Scan ausprobieren

vibezero scangerade eben
scanne pabloskubert/CompartilhaAeApp
12.438 Dependencies analysiert
42 Regeln ausgewertet
! 2 kritisch · 36 hoch · 317 mittel
38 KI-Fix-Aufgaben erzeugt
Live-Playground

Simuliere eine Startentscheidung.

Starten
$ vibezero score --repo pabloskubert/CompartilhaAeApp
lese 12.438 Deps ...
korreliere 5 Scanner ...
Startreife-Score 39/100 · blockiert
38 Fix-Aufgaben erzeugt · ETA 12 Min.
Vorlagen

Startregeln, fertig verdrahtet.

Mit einer Vorlage starten
Web

Next.js-Starter

Vercel-fertig, RLS-sichere Defaults

Vorlage nutzen
Daten

Supabase-RLS-Suite

Policy-Vorlagen + Auto-Tests

Vorlage nutzen
KI

Basis für KI-Apps

OpenAI, Anthropic, Rate-Limit-Schutz

Vorlage nutzen
Reports

Nachweispaket

Befunde und Audit-Spur automatisch gesammelt

Vorlage nutzen
CI/CD

GitHub-Actions-Gate

Blockt Merges unter 80 Punkten

Vorlage nutzen
Mobile

Mobile-RN-Kit

Expo, sichere Secrets, Deep-Link-Regeln

Vorlage nutzen
Gebaut für

Jedes Team, das Code ausliefert, liefert sicherer aus.

Entwicklerinnen und Entwickler

Merge mit Rückendeckung. Fix-Aufgaben landen in der KI, die schon in deiner IDE sitzt.

Security

Setz die Startschwelle. Automatisch blockieren darunter, ohne Meeting.

Start-ups

Starte mit einer belegten Schwelle, ganz ohne Compliance-Abteilung.

Agenturen

Liefere jeden Kunden auf einer gemeinsamen Sicherheitsbasis aus.

KI-Builder

Schütz dich vor Prompt Injection und unsicheren Dependency-Ketten.

Plattform-Teams

Ein Score über alle Repositories, gebündelt in einem Board.

Integrationen
Demnächst

Fügt sich in deinen Stack. In Minuten.

Verbinde die Tools, auf denen du ohnehin auslieferst, egal ob die App in Lovable, Bolt, Cursor, Replit oder v0 entstanden ist. VibeZero zieht Signale aus deinem Git-Anbieter, deiner Hosting-Plattform, deinen Modellanbietern und deinem Observability-Stack, ohne Gebastel. Die GitHub-App ist heute schon angebunden; der Rest ist unterwegs.

  • GitHub
    GitHub
  • GitLab
    GitLab
  • Bitbucket
    Bitbucket
  • Vercel
    Vercel
  • Netlify
    Netlify
  • Cloudflare
    Cloudflare
  • Supabase
    Supabase
  • OpenAI
  • Anthropic
    Anthropic
  • Slack
  • Linear
    Linear
  • Notion
    Notion
  • Jira
    Jira
  • Sentry
    Sentry
  • Datadog
    Datadog
  • Stripe
    Stripe
  • Figma
    Figma
  • Discord
    Discord
  • Docker
    Docker
  • PostgreSQL
    PostgreSQL
Dazu REST, Webhooks und jeder CI-Anbieter
Im Vergleich

Der einzige Score, der ein Release wirklich aufhält.

VibeZero im Vergleich zu Vibe-Coding-Scannern, die nur eine URL bekommen
FunktionVibeZeroURL-Scanner
KI-erzeugte Fix-AufgabenEnthaltenNicht abgedeckt
Einheitlicher Startreife-ScoreEnthaltenNicht abgedeckt
CI bei Risiko automatisch blockierenEnthaltenTeilweise
Ursachen-BündelungEnthaltenNicht abgedeckt
Export der StartnachweiseEnthaltenTeilweise
Verifizierter RescanEnthaltenNicht abgedeckt
Preise

Tarife, die mit deinem Release-Takt wachsen.

Starte mit 3 kostenlosen Scans, ohne Karte. Sieh deinen Score, bevor du zahlst.

Free

$0

Sieh deinen Startreife-Score, bevor du zahlst.

  • 1 Repository, 3 Scans insgesamt
  • Scan über fünf Ebenen und Release-Entscheidung
  • Befunde und Fix-Board in der App
  • Keine Kreditkarte nötig
  • KI-Fix-Aufgabennicht enthalten
  • Startreife-Reportnicht enthalten
  • MCP-Board für Coding-Agentennicht enthalten
Am beliebtesten

Solo Viber

$15
/ Mon.

Für unabhängige Builder und Solo-Gründungen.

  • 3 Repositories, 20 Scans / Monat
  • KI-Fix-Aufgaben mit Abnahmekriterien
  • Startreife-Report
  • Verifizierung per Rescan
  • Analysen und Trends zur Sicherheitslage
  • MCP-Board für Coding-Agenten
  • Integrationen: Slack, Linear, Jira und mehr (demnächst)

Team - Vibecoding avengers

$29
/ Mon.

Für Teams, die täglich ausliefern.

Alles aus Solo Viber, dazu:

  • Unbegrenzte Repositories, 150 Scans / Monat
  • Bis zu 5 Mitglieder
  • Webhooks
  • API-Keys

Betreust du die Security vieler Kunden? White-Label-Reports, Kundenverwaltung, Startregeln pro Kunde, SSO und Audit-Logs gibt es in einem maßgeschneiderten Tarif.

Vertrieb kontaktieren

Die Workflow-Integrationen sind in Entwicklung. Solo Viber und Team bekommen sie ohne Aufpreis, sobald sie fertig sind.

Häufige Fragen

Beantwortet, bevor du fragst.

Scanner liefern Befunde. VibeZero liefert eine Startentscheidung: einen Score, sortierte Blocker und merge-fertige Fix-Aufgaben.

Dein nächstes Release
beginnt hier.

Schneller ausliefern. Klüger starten. Besser schlafen. VibeZero ist zum Einstieg kostenlos, ohne Karte und ohne Compliance-Abteilung.