vibeclean — ein meshmakers-Service

Ihr Prototyp läuft.
Nur deployen traut sich niemand.

Cursor hat geliefert. Claude hat geliefert. v0 hat geliefert. Was fehlt: jemand, der den generierten Code auf Produktionsniveau bringt — bevor ihn Ihr erster echter Nutzer findet. Genau das machen wir.

Kostenloses Audit anfragen

Wir räumen auf hinter

CursorClaude CodeLovablev0.devBolt.newWindsurfReplit AgentDevinChatGPT

Das Problem

Vibe Coding skaliert. Vibe-Code nicht.

Anwendungen, die früher Monate brauchten, entstehen heute in Wochen. Großartig — bis sie in Produktion müssen. Dann zeigen sich die Lücken: stille Sicherheitslöcher, blinde Fehlerpfade, kein Monitoring, keine Tests. Der Unterschied zwischen „läuft auf meinem Laptop" und „läuft mit echten Kunden" ist genau unsere Disziplin.

BEFOREapi/users.ts

// "make it work" — vibe-generiert um 02:14
export async function getUser(req, res) {
  const id = req.params.id;
  const user = await db.query(
    `SELECT * FROM users WHERE id = ${id}`
  );
  res.json(user);
}
// ⚠ SQL-Injection
// ⚠ keine Autorisierung
// ⚠ leakt password_hash

AFTERapi/users.ts

// gehärtet, typisiert, getestet
export async function getUser(req, res) {
  const id = UserIdSchema.parse(req.params.id);
  await requireAccess(req.session, id);

  const user = await users.findById(id);
  if (!user) throw new NotFound();

  res.json(toPublicUser(user));
}
// ✓ validiert · ✓ autorisiert · ✓ Coverage 94%

Drei Stufen

Vom Audit zur produktionsreifen Übergabe.

Wir holen Ihr Projekt dort ab, wo es steht: frischer Prototyp, halb gelauncht oder schon live und in Flammen.

Code Audit

Wir lesen Ihr Repository so, wie es ein Angreifer täte — und wie ein Senior Engineer, der die Codebasis morgen übernimmt. Statische Security-Analyse, Architektur- & Datenfluss-Review, Dependency- & Lizenz-Check, priorisierter Risikobericht.

Refactoring

Organisch gewachsener AI-Code wird wartbare Software. Klare Module, typisierte Schnittstellen, sinnvolle Testabdeckung (kein 100%-Theater), lesbare Commits — Schritt für Schritt, ohne Big-Bang-Rewrite.

Production Hardening

Damit das, was Sie gebaut haben, echten Traffic, echte Daten und echte Compliance-Anforderungen übersteht. Secrets, Auth & RBAC, CI/CD mit Staging und Rollback, Logging, Tracing, Alerting, Lasttest & DSGVO-Quick-Check.

Disziplin als Fundament

WARUM WIR

Wir sind das Team hinter OctoMesh — .NET-Services, Angular-Frontends und Kubernetes-Operatoren in Produktion. Software zu härten ist für uns kein Nebenschauplatz, sondern tägliche Arbeit.

Die üblichen Verdächtigen

Wenn Sie eines davon wiedererkennen — wir auch.

Eine Auswahl der Probleme, die in fast jedem Vibe-Coding-Projekt auftauchen.

SECURITY

Hartcodierte Secrets

API-Keys, DB-Passwörter und Tokens direkt im Repo. Manchmal sogar im Frontend-Bundle.

SECURITY

SQL-Injection & IDOR

Ungeprüfte Nutzereingaben in Queries und Routen ganz ohne Autorisierungsprüfung.

RELIABILITY

Unbehandelte Fehler

Promises ohne .catch, leere try-Blöcke, API-Endpunkte, die still scheitern.

PERFORMANCE

N+1-Queries

Mit 50 Datensätzen fühlt sich die App schnell an. Mit 5.000 nicht mehr.

QUALITY

0% Testabdeckung

Jede Änderung ist ein Glücksspiel. Wir bauen das Sicherheitsnetz wieder ein.

ARCHITECTURE

2.000-Zeilen-Komponenten

Eine Datei macht alles. Niemand traut sich ran. Wir entwirren sie.

COMPLIANCE

Blindflug bei der DSGVO

Logs voller personenbezogener Daten, keine AV-Verträge, kein Löschkonzept.

OPS

„Läuft auf meinem Mac"

Kein CI, kein Staging, kein Rollback. Deployment ist ein Vertrauensvorschuss.

MAINTAINABILITY

Dependency-Friedhof

147 npm-Pakete, davon 38 deprecated, 12 mit bekannten CVEs.

So arbeiten wir

Vier Wochen — vom ersten Commit zur ruhigen Nacht.

Unser Standardpaket. Bei größeren Projekten skalieren wir die Phasen — der Ansatz bleibt derselbe.

01 · KICKOFF

Kickoff & Zugänge

Ein 30-Minuten-Call, NDA, Repo-Zugang. Wir verstehen, was die Anwendung tut und wer sie nutzt.

02 · AUDIT

Audit & Plan

Statische Analyse, manuelles Review, Threat Model. Das Ergebnis: eine priorisierte Sanierungs-Roadmap.

03 · SANIERUNG

Sanierung

Wir arbeiten den Plan ab — in lesbaren PRs, mit Tests, ohne Big Bang. Sie reviewen laufend mit.

04 · ÜBERGABE

Übergabe

Produktions-Deployment, Runbook, Onboarding für Ihr Team. Inklusive 30 Tagen Standby.

48 hbis zum ersten Findings-Report

4 WochenStandard-Sanierungspaket

30 TageStandby nach Übergabe

Stack-FokusTypeScript · C# / .NET · Python

PlattformenKubernetes · Azure · on-prem

SprachenDeutsch · Englisch

StandortÖsterreich · remote in ganz Europa

Ein Audit kostet nichts. Der Hotfix um 2 Uhr früh schon.

Schicken Sie uns Ihr Repository oder eine Demo-URL. Binnen 48 Stunden erhalten Sie eine ehrliche Ersteinschätzung und ein konkretes Angebot — kein Sales-Pitch, keine automatisierte Mail-Strecke.