Blog
Gedanken zu Software, Vibe Coding und dem Weg vom Prototyp zum Produkt.
11. September 2026
Deine App schaltet sich selbst frei
Der Kauf-Dialog meldet Erfolg, die App schaltet Pro frei. Damit entscheidet die App selbst, wer bezahlt hat. Umgehen lässt sich das in Sekunden.
4. September 2026
Du versteckst den falschen Schlüssel
Der öffentliche Supabase-Schlüssel gehört in die App, der ist mit Absicht öffentlich. Der geheime umgeht jede Zugriffsregel. Vier Orte, an denen er nicht landen darf.
28. August 2026
Prüf durch Ausführen, nicht durch Lesen
Lesen sagt dir, was du glaubst, dass passiert. Ausführen sagt dir, was passiert. Warum eine kleine Abfrage zehn gelesene Dateien schlägt, und wie du eine KI-Behauptung in dreißig Sekunden gegen die Realität testest.
21. August 2026
Zwei-Faktor killt deine Automatisierung
Das erste Release-Skript scheitert nicht am Code. Es scheitert am SMS-Code, auf den es wartet. Warum Store-Automatisierung mit einem Schlüssel anfängt und nicht mit einem Login.
14. August 2026
Dein Zahlungs-Webhook glaubt jedem
Der Testkauf läuft, Pro ist freigeschaltet. Nur: Die Adresse, die deinen Kunden freischaltet, ist öffentlich. Ein kurzer Test zeigt, ob sie jedem glaubt.
7. August 2026
RLS an heißt nicht abgesichert
Das grüne Häkchen im Supabase-Dashboard sagt nur, dass ein Schloss dranhängt. Ob es zugesperrt ist, zeigt ein Test mit einem zweiten Nutzer in drei Minuten.
31. Juli 2026
Lass dir's zeigen, nicht sagen
Die KI klingt gleich sicher, ob sie geprüft oder geraten hat. Vier konkrete Moves, die sie zum Beweis zwingen statt zur Behauptung.
29. Juli 2026
Was Vibe Coding mit Haftung zu tun hat
Eine Gründerin erfährt durch eine fremde Recherche, dass Kundendaten offen lagen. Was das rechtlich bedeutet und warum KI-generierter Code das Haftungsrisiko verändert.
23. Juni 2026
Wer nicht fragt, baut für niemanden
Viele Gründer bauen für Probleme, die ihre Zielgruppe längst gelöst hat. Warum drei Gespräche mit der Zielgruppe wichtiger sind als der erste Prompt.
18. Juni 2026
LinkedIn-Banner: die richtige Größe und die Profilbild-Falle
Das LinkedIn-Profil-Banner ist 1584×396 Pixel. Die zweite, wichtigere Zahl ist die Sperrzone unten links, wo dein Profilbild liegt. Wer sie ignoriert, schiebt seinen Text hinter sein eigenes Foto.
9. Juni 2026
Was die KI in deinem Code wirklich gebaut hat
API-Keys im Frontend, parallele Auth-Systeme, keine Row Level Security: Die häufigsten Sicherheitsprobleme in Lovable-, Cursor- und Bolt-Projekten, mit konkreten Fixes.
2. Juni 2026
Was eine Studie zu KI-Code mir über meine Arbeit verrät
81 Prozent der Tech-Führungskräfte berichten von Produktionsproblemen durch KI-generierten Code. Das gleiche strukturelle Muster sehe ich bei Solo-Gründern, die ihr erstes MVP bauen.
22. Mai 2026
Was du beim Vibe Coding nicht siehst
670 KI-generierte Websites wurden untersucht. Fast jede zweite Datenbank war von außen zugänglich. Der Fehler sah nicht wie ein Fehler aus.
12. Mai 2026
Vibe Coding ist ein Mainstream-Problem geworden
Apple entfernt Vibe-Coding-Apps. 670 untersuchte KI-Websites: Fast jede zweite hatte Sicherheitslücken. Was das für Gründer bedeutet, die gerade mit KI bauen.