ScanYourSite

Mit KI gebaut und live. Das hat die KI nicht geprüft.

KI-Builder bringen Sie schnell in Produktion und lassen das Langweilige weg: Schlüssel im Frontend-Code, Datenbanktabellen, die jeder lesen kann, fehlende Sicherheits-Header, eine Seite, mit der Suchmaschinen kaum etwas anfangen können. URL einfügen und eine priorisierte Liste bekommen — mit Lösungen, die Ihre KI umsetzen kann.

Kostenlos, ohne Anmeldung. Die Basisprüfung stellt nur Anfragen, die auch ein normaler Browser stellt.

Vollständigen Beispielbericht ansehen

Was wir auf KI-gebauten Websites meistens finden

Lösungen kommen als Prompt für Ihre KI

Sie müssen nicht wissen, was ein CSP-Header ist. Kopieren Sie den Prompt aus Ihrem Bericht in Lovable, Bolt, Cursor oder Claude Code — er listet die Funde, wo sie sind und wie sich prüfen lässt, ob die Lösung greift.

Behebe diese Probleme auf shop.example. Finde jedes zuerst, bevor du etwas änderst; nimm die kleinste Änderung, die es löst.

1. Ein Supabase-service_role-Key liegt im öffentlichen JavaScript-Bundle (assets/index-3f9c.js).
   Verschiebe alle Aufrufe, die ihn brauchen, in eine Serverfunktion, rotiere den Schlüssel in Supabase und nutze im Browser nur den anon key.

2. Kein Content-Security-Policy-Header.
   Füge einen beim Hosting hinzu; beginne mit default-src 'self' und erlaube nur die Origins, die die Seite wirklich lädt.

Wenn du fertig bist, prüfe erneut: https://scanyoursite.app/de?check=shop.example

Ihr nächstes Deployment macht etwas kaputt

KI-Tools schreiben ganze Dateien neu. Ein behobener Schlüssel kommt zurück; eine Seite bekommt noindex. Mit Pro bemerken wir jedes neue Deployment, prüfen es innerhalb von Minuten und melden uns nur, wenn etwas Neues kaputtgeht — per Telegram, E-Mail oder in Slack und Discord.

Tarife ansehen

Fragen

Ist es sicher, meine Produktionsseite zu prüfen?

Ja. Die kostenlose Prüfung stellt nur die Anfragen, die auch ein normaler Browser oder Suchmaschinen-Crawler stellt: die Seite, ihre Skripte, robots.txt, die Sitemap, DNS und das Zertifikat. Sie meldet sich nie an, schickt keine Formulare ab und rät keine Passwörter.

Mit welchen Buildern funktioniert das?

Mit jeder Website, die eine öffentliche URL hat: Lovable, Bolt, Cursor, v0, Replit, Windsurf, Base44 oder selbst geschriebener Code. Wir schauen von außen auf die Live-Website, installiert werden muss nichts.

Muss ich die Funde verstehen?

Nein. Jeder Fund sagt, was er für Ihre Nutzer oder Ihre Rechnung bedeutet, und der Bericht liefert einen Prompt zum Einfügen in Ihr KI-Coding-Tool.

Was kostet das?

Die Prüfung ist kostenlos. Die Überwachung beginnt bei $19 / €19 im Monat für drei Websites, mit täglicher Prüfung, Erreichbarkeit alle fünf Minuten und einer Prüfung nach jedem Deployment.

URL einfügen. Die Liste kommt in etwa einer Minute.

Zu jedem Fund steht, was er für Sie bedeutet und wie Sie ihn beheben — oder ein Prompt, den Ihr KI-Coding-Tool umsetzen kann.

Kostenlos, ohne Anmeldung. Die Basisprüfung stellt nur Anfragen, die auch ein normaler Browser stellt.