Blog
Gedanken zu Software, Vibe Coding und dem Weg vom Prototyp zum Produkt.
3. November 2026
Wie fühlt sich ein Gespräch mit einem KI-Interviewer an?
Ein Durchlauf in der Übungs-App vorstell.bar: vom Wunschberuf über die ersten Fragen bis zum Feedback. Am Beispiel Kfz-Mechatroniker.
27. Oktober 2026
Bewerbung schreiben lernt man. Sprechen nicht.
In der Schule üben Jugendliche den Lebenslauf, aber kaum das Gespräch. Warum ich eine App gebaut habe, in der Azubis ihr Vorstellungsgespräch laut üben.
11. September 2026
Deine App schaltet sich selbst frei
Der Kauf-Dialog meldet Erfolg, die App schaltet Pro frei. Damit entscheidet die App selbst, wer bezahlt hat. Umgehen lässt sich das in Sekunden.
4. September 2026
Du versteckst den falschen Schlüssel
Der öffentliche Supabase-Schlüssel gehört in die App. Der geheime umgeht jede Zugriffsregel. Vier Orte, an denen er nicht landen darf.
28. August 2026
Prüf durch Ausführen, nicht durch Lesen
Lesen sagt dir, was du glaubst, dass passiert. Ausführen sagt dir, was passiert. Eine kleine Abfrage schlägt zehn gelesene Dateien.
21. August 2026
Zwei-Faktor killt deine Automatisierung
Das erste Release-Skript scheitert am SMS-Code, auf den es wartet. Warum Store-Automatisierung mit einem Schlüssel anfängt und nicht mit einem Login.
14. August 2026
Dein Zahlungs-Webhook glaubt jedem
Der Testkauf läuft, Pro ist freigeschaltet. Nur: Die Adresse, die deinen Kunden freischaltet, ist öffentlich. Ein kurzer Test zeigt, ob sie jedem glaubt.
7. August 2026
RLS an heißt nicht abgesichert
Das grüne Häkchen im Supabase-Dashboard sagt nur, dass ein Schloss dranhängt. Ob es zugesperrt ist, zeigt ein Test mit einem zweiten Nutzer.
31. Juli 2026
Lass dir's zeigen, nicht sagen
Die KI klingt gleich sicher, ob sie geprüft oder geraten hat. Vier konkrete Moves, die sie zum Beweis zwingen statt zur Behauptung.
29. Juli 2026
Was Vibe Coding mit Haftung zu tun hat
Eine Gründerin erfährt durch fremde Recherche, dass Kundendaten offen lagen. Was das rechtlich bedeutet und wie KI-Code das Haftungsrisiko verändert.
23. Juni 2026
Wer nicht fragt, baut für niemanden
Viele Gründer bauen für Probleme, die ihre Zielgruppe längst gelöst hat. Warum drei Gespräche mit der Zielgruppe wichtiger sind als der erste Prompt.
18. Juni 2026
LinkedIn-Banner: die richtige Größe und die Profilbild-Falle
Das LinkedIn-Banner misst 1584×396 Pixel. Wichtiger ist die Sperrzone unten links, wo dein Profilbild liegt, sonst verschwindet dein Text dahinter.
9. Juni 2026
Was die KI in deinem Code wirklich gebaut hat
API-Keys im Frontend, parallele Auth-Systeme, keine Row Level Security: die häufigsten Sicherheitsprobleme in Lovable-, Cursor- und Bolt-Projekten.
2. Juni 2026
Was eine Studie zu KI-Code mir über meine Arbeit verrät
81 Prozent der Tech-Führungskräfte berichten von Produktionsproblemen durch KI-Code. Dasselbe Muster sehe ich bei Solo-Gründern mit ihrem ersten MVP.
22. Mai 2026
Was du beim Vibe Coding nicht siehst
670 KI-generierte Websites wurden untersucht. Fast jede zweite Datenbank war von außen zugänglich. Der Fehler sah nicht wie ein Fehler aus.
12. Mai 2026
Vibe Coding ist ein Mainstream-Problem geworden
Apple entfernt Vibe-Coding-Apps. Von 670 untersuchten KI-Websites hatte fast jede zweite Sicherheitslücken. Was das für Gründer bedeutet.