KI schreibt den Code.
Wer prüft die KI?
KI-Tools schreiben heute mehr Code, als Menschen prüfen können. Wir sind die neutrale Instanz, die gegenprüft – und helfen, eure KI-Prozesse aufzubauen.
Ohne Anmeldung · ca. 1 Minute · EU-gehostet
So arbeitet AmicusProof
API-Schlüssel im Frontend-Code
Der Schlüssel liegt im Code, den jeder Browser lädt. Fremde könnten auf euer Konto zugreifen.
src/lib/api.ts
− const key = "sk-live-9f2…"
+ const key = process.env.API_KEY
Verifiziert nach Fix
Deutscher Prüfstandard. Europäische Daten.
- Made in Germany
- Gehostet in der EU
- Kein KI-Training mit eurem Code
- Datensparsam nach DSGVO
- Prüfkatalog AP-26 nach OWASP & BSI
KI-Tools bauen, was du beschreibst. Was du nicht beschreibst, fehlt oft: Schutz.
Offene Datenbanken
Ohne Zugriffsregeln kann jeder die Daten deiner Nutzer lesen – oder löschen.
Schlüssel im Frontend
Ein API-Schlüssel im Browser-Code ist wie ein Hausschlüssel unter der Fußmatte: Fremde zahlen mit deinem Konto.
Admin-Seiten ohne Schutz
Wer die Adresse errät, verwaltet deine App – ganz ohne Passwort.
Wer den Code schreibt, sollte ihn nicht selbst abnehmen.
Die KI prüft sich selbst
- Eigene Fehler werden leicht übersehen
- Gleiche Denkweise, gleiche blinde Flecken
- Kein Nachweis für Kunden oder Behörden
AmicusProof prüft gegen
- Unabhängig – wir haben nichts gebaut
- Dokumentiert in einem Prüfprotokoll
- Mit Verified-Siegel und öffentlicher Prüfseite
- Auf deiner Seite: Funde bleiben bei dir
Sechs Prüfbereiche nach AP-26
So prüfen wirZugang & Rechte
Wer darf was sehen und ändern?
Geheimnisse & Schlüssel
Liegen Passwörter oder API-Schlüssel offen?
Eingaben & Angriffe
Hält deine App manipulierte Eingaben aus?
Abhängigkeiten & Lieferkette
Nutzt du Pakete mit bekannten Lücken?
Konfiguration & Betrieb
Sind Server und Kopfzeilen sicher eingestellt?
Datenschutz & Recht DE
Passt alles zu DSGVO, Impressum und Cookies?
Die richtige Prüfung für dein Team
Team
bis 10 Entwickler
Laufender Gegencheck jedes Pull Requests.
Team Plus
bis 25 Entwickler
Mehrere Repos, SBOM und Monitoring.
Individuell
auf Anfrage
Abnahme, CRA-Nachweise, White Label.
Häufige Fragen
Was bedeutet „AmicusProof Verified“?
Deine App wurde nach unserem Prüfkatalog AP-26 geprüft und hat eine Note von 1,0 bis 5,0 erhalten. Das Siegel verlinkt auf eine öffentliche Prüfseite.
Ist das eine amtliche Zertifizierung?
Nein. AmicusProof Verified ist ein eigener Prüfstandard, angelehnt an OWASP, BSI und den Cyber Resilience Act.
Was passiert mit meinem Code?
Wir nutzen ihn nur zur Prüfung, verarbeiten ihn in der EU und löschen ihn danach. Kein KI-Training.
Muss ich programmieren können?
Nein. Jeder Fund kommt mit einem Prompt, den du direkt in dein KI-Tool kopierst.
Sieht jemand meine Funde?
Nein, nur du. Das Siegel zeigst du nur, wenn du willst.
Warum heißt ihr AmicusProof?
„Amicus curiae“ ist der neutrale Freund des Gerichts. „Proof“ heißt Nachweis – und abgesichert.