Mit KI programmieren, ohne dass es knallt

Schritt 2 von 6

Kleine Schritte statt Riesenprompt

Ein Prompt wie „Bau mir eine komplette Buchungs-App“ erzeugt viel Code, den niemand versteht, auch die KI im nächsten Schritt nicht. Besser: eine Funktion pro Auftrag, mit klarem Ergebnis.

Nach jedem Schritt testest du kurz in der Vorschau und speicherst. Das spart Guthaben und macht Fehler leicht zu finden, weil du weißt, welche Änderung sie gebracht hat.

Schritt 3 von 6

Geheimnisse gehören nicht in den Code

API-Schlüssel, Passwörter und Zugangsdaten zu Zahlungsdiensten haben im Code nichts verloren, schon gar nicht im Teil, der im Browser läuft. Alles, was im Browser landet, kann jeder Besucher lesen.

Nutze die Umgebungsvariablen oder Secrets deines Werkzeugs und frag die KI ausdrücklich, ob irgendwo ein Schlüssel im Frontend steht. Ist ein Schlüssel schon einmal in GitHub gelandet, erzeugst du beim Anbieter einen neuen, löschen reicht nicht.

Prüfe das gesamte Projekt auf API-Schlüssel, Passwörter, Tokens oder andere Geheimnisse, die im Code oder im Frontend stehen. Liste jede Fundstelle mit Datei und Zeile auf und schlag vor, wie ich sie in Umgebungsvariablen verschiebe. Ändere noch nichts.

Schritt 4 von 6

Die KI ihren Code erklären lassen

Du musst nicht jede Zeile verstehen, aber die Logik. Lass dir nach jeder größeren Änderung in einfachen Worten erklären, was der Code tut, welche Daten er speichert und wer sie sehen kann.

Bei Zahlungen, Logins und personenbezogenen Daten bittest du zusätzlich um eine kritische Prüfung. Eine zweite KI oder ein neuer Chat findet oft, was die erste übersehen hat.

Erkläre mir in einfachen Worten, was die zuletzt geänderten Dateien tun. Beantworte danach: Welche Daten werden gespeichert? Wer kann sie lesen oder ändern? Was passiert, wenn jemand ungültige Eingaben macht? Nenne die drei größten Risiken.

Schritt 5 von 6

Datenbankregeln und Tests

Die häufigste Lücke in schnell gebauten Apps: Die Datenbank prüft nicht, wer was lesen darf. Dann sieht jeder eingeloggte Nutzer die Daten aller anderen. Bitte die KI, Zugriffsregeln so anzulegen, dass jeder nur seine eigenen Einträge sieht, und teste das mit zwei Testkonten.

Lass dir außerdem für die wichtigsten Abläufe automatische Tests schreiben, etwa „Termin buchen“ oder „Bestellung anlegen“. Laufen die Tests nach einer Änderung nicht mehr durch, weißt du sofort, dass etwas kaputt ist.

Prüfe die Zugriffsregeln der Datenbank: Kann ein eingeloggter Nutzer Daten anderer Nutzer lesen, ändern oder löschen? Wenn ja, schlag Regeln vor, nach denen jeder nur seine eigenen Einträge sieht. Schreib danach drei automatische Tests für die wichtigsten Abläufe der App.

Schritt 6 von 6

Der Check vor dem Livegang

Bevor echte Menschen deine App nutzen, gehst du eine kurze Liste durch: Keine Geheimnisse im Code, Zugriffsregeln getestet, Tests grün, Fehlermeldungen verraten keine internen Daten, Impressum und Datenschutzerklärung vorhanden, wenn du die App geschäftlich nutzt.

Dazu klärst du, wo die Daten gespeichert werden, und schließt mit den Diensten einen Auftragsverarbeitungsvertrag. Dann ist dein Projekt nicht nur schnell gebaut, sondern auch tragfähig.

🧔 Jean: Lieber eine Stunde prüfen als eine Woche erklären, warum Kundendaten im Netz stehen.

Erstelle eine Checkliste für den Livegang meiner App mit den Punkten: Geheimnisse, Zugriffsregeln, Tests, Fehlermeldungen, Datenschutz, Backups. Prüfe jeden Punkt am aktuellen Code und markiere ihn als erledigt, offen oder unklar, mit Begründung.