Работи. Имате потребители. Не сте сигурни дали е безопасно да вземете парите им.
Свършихте трудната част - разбрахте, че хората го искат. Сега всяка поправка чупи нещо друго, paywall-ът може да се заобиколи от браузъра и не знаете какво не знаете. Vibe coding-ът валидира. Инженерите правят нещата устойчиви. Ние сме и двете - и също работим с Claude Code.
На 80% сте. Последните 20% не са още промптове - а инженерство: плащания, които се равняват, бекенд, който не изтича, среди, които не делят една база данни.
Чели сте за изложените API ключове, проверката на абонамента, която живее във фронтенда, липсващата сигурност на ниво ред. Попитали сте модела дали приложението ви е сигурно. Той е казал да.
Сметката за токени расте, приложението е по-бавно всяка седмица и бихте искали някой опитен просто да го погледне и да ви каже честно: укрепване или изграждане наново.
Преглед за дни. План, по който можете да действате - с нас или без нас.
Пускаме го в продукция и оставаме, докато стане скучно.
Фиксиран обхват за пускане: списъкът „първо“ от прегледа - направен, деплойнат, с тестове и пайплайн. Всяка седмица виждате билд, който можете да кликнете, и плащате по етапи.
После, ако искате, поддържаме всичко работещо: мониторинг, ъпдейти, прегледът в магазина, който се връща, функцията, която най-големият ви клиент поиска. Или предаваме на инженера, когото наемете - и ви помагаме да го намерите.
Вашето репо, вашите акаунти, вашите данни. Никога не ставаме това, от което трябва да бъдете спасявани.
Не „изграждаме от нулата, шест месеца, шестцифрена сума“.
Не сме против vibe coding-а. Използвахте най-бързия начин да разберете дали на някого му пука - това е методът и ние самите го използваме. Това, което построихте, е работеща спецификация. Не плащайте два пъти за едно и също приложение.
Не сме и 24-часова поправка от маркетплейс. Пач, който не можете да прочетете, от някого, когото никога повече няма да намерите, не е продукция.
Не продаваме страх. Смисълът е да спите спокойно и данните на потребителите ви да остават там, където трябва.
Изпратете линк към репото и едно изречение за това, което ви тревожи най-много. Ще ви кажем какво бихме оправили първо.
Държим на бързата комуникация: без форми, без брифове, без уговаряне на разговор. Просто пишете - отговаря ви директно сениор от екипа.
От vibe-coded приложение до продукт, готов за продукция
Lovable, Bolt, Replit, v0 и Cursor промениха кой може да създава софтуер. Продуктов мениджър, търговец, лекар или собственик на магазин вече може за един уикенд да постави работещо приложение пред клиенти. Мнозина го правят и мнозина намират клиенти. После се удрят в стената, в която се удря всяко поколение създатели: разстоянието между „работи в демото“ и „работи за хиляда непознати, които плащат за него“.
Това разстояние не са още промптове. То е инженерство: контрол на достъпа, който живее на сървъра, тайни, които не стигат до браузъра, плащания, които се равняват с магазина, база данни, която оцелява при растеж, тестове, които се провалят преди потребителите, и начин да деплойнете едно и също нещо два пъти. Сложихме версията на този списък за основатели в чеклист за сигурност на vibe-coded приложения, който можете да минете сами, преди да се обадите на когото и да е.
„Работи“ не означава „сигурно е“
Най-честите находки във vibe-coded приложенията не са екзотични. API ключове, качени в публично репо. Проверка на абонамента, която върви във фронтенда и може да се заобиколи с редакция на два реда CSS. Supabase проект без сигурност на ниво ред, така че всеки влязъл потребител може да чете всеки ред. Пароли или здравни данни, съхранени като обикновен текст. Нищо от това не се вижда в интерфейса, а моделът, който го е написал, уверено ще ви каже, че всичко е наред. Опитен инженер ги открива за един следобед.
Укрепване или изграждане наново?
Рефлексният отговор на традиционните екипи за разработка е „изграждаме от нулата - шест месеца, шестцифрена сума“. Обикновено е грешен. Това, което построихте, е работеща спецификация: в нея е кодирано всяко решение, което взехте, докато говорехте с клиенти, а това е скъпата част. По подразбиране укрепваме работещото и изграждаме наново само там, където сметката на риска го налага - платежен поток, слой с данни, система за автентикация. Записваме решението, с причините, за да можете да го занесете на всеки.
Къде живеят данните на потребителите ви
Ако потребителите ви са в Европа, къде стоят данните не е подробност. Региони по подразбиране, заявки към външни AI услуги и аналитични SDK-та могат да изнесат лични данни извън ЕС, без вие да сте решавали нищо. Хостваме в ЕС, знаем кои услуги да държим на разстояние и документираме какво къде отива - отговорът, който рано или късно ще поиска корпоративен клиент или регулатор.
За кого е това
Основатели с vibe-coded продукт и реални потребители или приходи, на които им трябва той да е сигурен, поддържан и готов за растеж. Компании, в които бизнес звено е построило нещо в Lovable, а сега IT носи риска, без да притежава кода. Не е за идеи, които още не са тествани - за тях започнете с струва ли си да го строите? - нито за проекти, изоставени от изпълнител по средата, което е друг проблем, описан в спасяване на софтуерни проекти.
Често задавани въпроси
Не непременно. Много приложения остават на своя стек, с истински бекенд, автентикация и плащания зад тях. Ще ви кажем, ако самата платформа е рискът.
Дни. Получавате писмен списък, подреден по риск: какво да оправите преди следващото плащане, какво може да почака и какво никога да не пипате.
Не. Валидирахте продукт по-бързо от повечето финансирани екипи. Ние самите сме пускали AI-генериран код в продукция; задачата е да го направим устойчив, а не да му пишем оценка.
Да - в екипа има нативна и крос-платформена мобилна разработка, както и опит с прегледа в магазина, който има свои правила за абонаменти и данни.
Ваш избор: оставаме и го поддържаме или предаваме на инженер, когото наемете - и ви помагаме да го намерите. Репото и акаунтите са ваши и в двата случая.