Für CTO und Produktverantwortliche
Wir prüfen die App auf echten iOS- und Android-Smartphones und liefern Ihnen, was in der Hand Ihres Kunden ausfällt und was App Store und Google Play ablehnen würden. Derzeit prüfen wir Apps, die mit Flutter gebaut sind.
Sie erhalten jeden Fehler mit Beleg und Priorität. Umfang und Zeitplan stehen schriftlich fest, bevor wir beginnen.
Aktualisiert am
Nicht nötig, wenn die App ein interner Prototyp ist, der keine Kunden erreichen wird. Und derzeit prüfen wir nur Apps, die mit Flutter gebaut sind.
Im Simulator laden die Screens und die Buttons reagieren. Auf einem echten Smartphone zeigen sich die Schlüssel, die in der App stehen, die Push-Mitteilungen, die nicht ankommen, und die Berechtigungen, die der Store ablehnt. In einem Labortest von Veracode (Frühjahr 2026) enthielten 45 % der mit KI gelösten Programmieraufgaben ohne Sicherheitsvorgaben eine bekannte Sicherheitslücke. Veracode verkauft Sicherheitsanalysen.
45 %
KI-Programmieraufgaben mit bekannter Sicherheitslücke
Veracode, 2026Mehr als 275 Prüfpunkte
Marken und Logos ihrer jeweiligen Inhaber. Die Verwendung hier ist rein beschreibend und bedeutet weder eine Geschäftsbeziehung noch ein Sponsoring.
In 30 Minuten sehen wir, welche App Sie haben und welche Screens am wichtigsten sind. Danach erhalten Sie schriftlich, was geprüft wird, was außen vor bleibt und den Zeitplan.
Wir testen jeden Ablauf auf iOS- und Android-Geräten, per Befehl und per Touch, und lesen den Code und die API, die die App nutzt.
Sie erhalten die nach Risiko geordnete Fehlerliste, und wir gehen sie mit Ihrem Team durch. Jeder Fehler sagt, wo er liegt und wie man ihn nachprüft.
Priorität: Hoch
Schlüssel der Zahlungs-API steht in der App
Beispiel für das Berichtsformat, nicht von einem Kunden.
Sprechen wir über Ihren Fall?
Ein Termin von 30 Minuten: Wir sehen uns an, was Sie haben und was zuerst geprüft werden sollte.
Alle drei sind nützlich, jedes für etwas anderes. Die KI bringt die Menge, die Menschen das Urteil: Deshalb nutzt unser Review ein automatisches KI-Tool, und Senior-Entwickler beaufsichtigen es.
Es prüft ein Team aus Senior-Entwicklern, mit vielen Stunden in der Entwicklung und im Finden der Fehler, die KIs beim Programmieren machen. Wir kennen mehr als 1.200 Prüfpunkte. Das automatische KI-Tool geht sie durch, und die Menschen bestätigen, steuern und prüfen.
Team aus Senior-Entwicklern
Verantwortlich: José María Salido, Gründer von Sondeon
Wir prüfen mobile Apps, die mit Flutter für iOS und Android gebaut sind, ob mit KI oder von Hand programmiert, zusammen mit dem Backend, das sie nutzen. Websites haben ihr eigenes Review.
Ja. Wir brauchen das Repository der App und ihres Backends und eine installierbare Version für iOS und Android. Was wir anfordern, steht im Umfang, bevor wir beginnen.
Manchmal ja, und das weiß man erst, wenn man hinsieht. KI schreibt eine App, die in der Demo läuft, kennt aber weder die Vorgaben der Stores noch das Verhalten auf einem echten Smartphone. Das Review sagt Ihnen, was fertig ist und was nicht.
Der Termin von 30 Minuten ist kostenlos. Alles Weitere hängt von der Zahl der Screens ab und davon, ob das Backend dazugehört. Wir klären es in diesem Termin, und Sie erhalten Umfang und Zeitplan unseres Health Checks schriftlich, bevor wir beginnen.
Ja, wenn Sie uns damit beauftragen. Zuerst kommt die Diagnose: die Fehlerliste mit Beleg und Priorität, die zeigt, was behoben wird und was man besser neu baut. Die Behebung ist getrennt und erfolgt nur auf Ihren Wunsch. Auch Ihr Team kann sie mit der Liste in der Hand übernehmen.
Es ist das Review einer fertig gebauten App, bevor sie veröffentlicht wird oder Ihr Unternehmen von ihr abhängt. Unser Health Check testet sie auf echten Smartphones, prüft Sicherheit, personenbezogene Daten, Push-Mitteilungen und die Vorgaben von App Store und Google Play und wird regelmäßig wiederholt.
Performance, Sichtbarkeit in Suchmaschinen und KI-Assistenten (SEO und GEO), Barrierefreiheit und Sicherheit Ihrer Website, gemessen an der echten Seite.
Der Serverteil hinter Ihrer App oder Website: was die API offenlegt, was sie schützt, welche Header sie ausliefert und was in ihren Logs landet.
PostgreSQL, Redis, Elasticsearch und RabbitMQ, nur lesend: Struktur, Indizes, langsame Abfragen, Sperren und Verbindungen.
Der Server, auf dem Ihr System laufen wird, geprüft vor dem Go-live: wer Zugriff hat, was darauf läuft und welche Grenzen beim Wachstum brechen.
Die Linux-Maschinen, auf denen Ihr System läuft, alle paar Sekunden gemessen, damit eine volle Festplatte oder ein gestoppter Container vor Ihren Nutzern auffällt.
Jeder Aufruf Ihrer API gemessen, mit Latenz, Fehler und dem Screen, der ihn ausgelöst hat, damit Sie wissen, welchen Endpoint Sie optimieren, bevor der Traffic wächst.
Füllen Sie das Formular aus, und wir schreiben Ihnen per E-Mail, um Tag und Uhrzeit abzustimmen. Es sind 30 Minuten, um zu sehen, was Sie haben und was zuerst geprüft werden sollte.
