Blog
Gedanken zu Software, Vibe Coding und dem Weg vom Prototyp zum Produkt.
11. September 2026
Deine App schaltet sich selbst frei
Der Kauf-Dialog meldet Erfolg, die App setzt ein Flag, Pro ist offen. Damit entscheidet der Client, wer bezahlt hat. In der Browser-Konsole dauert das eine Zeile.
4. September 2026
Du versteckst den falschen Schlüssel
Der öffentliche Supabase-Schlüssel gehört ins Frontend, der ist mit Absicht öffentlich. Der geheime umgeht jede Policy. Vier Suchbefehle, die zeigen, ob er irgendwo gelandet ist, wo er nicht hingehört.
28. August 2026
Prüf durch Ausführen, nicht durch Lesen
Lesen sagt dir, was du glaubst, dass passiert. Ausführen sagt dir, was passiert. Warum eine kleine Abfrage zehn gelesene Dateien schlägt — und wie du eine KI-Behauptung in dreißig Sekunden gegen die Realität testest.
21. August 2026
Zwei-Faktor killt deine Automatisierung
Das erste Release-Skript scheitert nicht am Code. Es scheitert am SMS-Code, auf den es wartet. Warum Store-Automatisierung mit einem Schlüssel anfängt und nicht mit einem Login.
14. August 2026
Dein Zahlungs-Webhook glaubt jedem
Der Testkauf läuft, Pro ist freigeschaltet, alles gut. Nur: Die Adresse, die deinen Kunden freischaltet, ist öffentlich. Ein Test mit curl zeigt in 30 Sekunden, ob sie jedem glaubt.
7. August 2026
RLS an heißt nicht abgesichert
Das grüne Häkchen im Supabase-Dashboard sagt nur, dass ein Schloss dranhängt. Ob es zugesperrt ist, sagt es nicht. Ein Test mit einem zweiten Nutzer, der drei Minuten dauert.
31. Juli 2026
Lass dir's zeigen, nicht sagen
Die KI klingt gleich sicher, ob sie geprüft oder geraten hat. Vier konkrete Moves, die sie zum Beweis zwingen statt zur Behauptung.
29. Juli 2026
Was Vibe Coding mit Haftung zu tun hat
Eine Gründerin erfährt durch eine fremde Recherche, dass Kundendaten offen lagen. Was das rechtlich bedeutet und warum KI-generierter Code das Haftungsrisiko verändert.
23. Juni 2026
Wer nicht fragt, baut für niemanden
Viele Gründer bauen für Probleme, die ihre Zielgruppe längst gelöst hat. Warum drei Gespräche mit der Zielgruppe wichtiger sind als der erste Prompt.
18. Juni 2026
LinkedIn-Banner: die richtige Größe und die Profilbild-Falle
Das LinkedIn-Profil-Banner ist 1584×396 Pixel. Die zweite, wichtigere Zahl ist die Sperrzone unten links, wo dein Profilbild liegt. Wer sie ignoriert, schiebt seinen Text hinter sein eigenes Foto.
16. Juni 2026
Jede Lösung war das Problem der nächsten
Eine Zeile Konfiguration war die Lösung. Stattdessen habe ich vier Dateien angefasst, ein Build-Skript geschrieben und die Startseite zerlegt. Wie sich eine KI in eine Spirale baut, in der jeder Fix den nächsten Fehler erzeugt, und woran du den Ausstieg erkennst.
9. Juni 2026
Was die KI in deinem Code wirklich gebaut hat
API-Keys im Frontend, parallele Auth-Systeme, keine Row Level Security: Die häufigsten Sicherheitsprobleme in Lovable-, Cursor- und Bolt-Projekten, mit konkreten Fixes.
2. Juni 2026
Was eine Studie zu KI-Code mir über meine Arbeit verrät
81 Prozent der Tech-Führungskräfte berichten von Produktionsproblemen durch KI-generierten Code. Das gleiche strukturelle Muster sehe ich bei Solo-Gründern, die ihr erstes MVP bauen.
26. Mai 2026
Je freundlicher die KI, desto schlechter die Entscheidung
Freundliche KI-Modelle machen bis zu 30 % mehr Fehler. Studie in Science: Sycophantische KI macht abhängig und verschlechtert die Qualität von Entscheidungen nachweislich.
22. Mai 2026
Was du beim Vibe Coding nicht siehst
670 KI-generierte Websites wurden untersucht. Fast jede zweite Datenbank war von außen zugänglich. Der Fehler sah nicht wie ein Fehler aus.
19. Mai 2026
Die KI sagt immer Ja. Warum das beim Coden gefährlich ist
KI-Modelle widersprechen nicht. Beim Vibe Coding führt das zu widersprüchlichen Architekturentscheidungen, die sich sessionsübergreifend aufbauen, ohne dass du es merkst.
12. Mai 2026
Vibe Coding ist ein Mainstream-Problem geworden
Apple entfernt Vibe-Coding-Apps. 670 untersuchte KI-Websites: Fast jede zweite hatte Sicherheitslücken. Was das für Gründer bedeutet, die gerade mit KI bauen.