pad.software · Lab · KI-gestützte Softwareentwicklung
Software mit KI bauen.
Diese Seite ist der Beweis.
Diese Site ist unser Labor: Alles, was hier läuft, ist mit derselben Arbeitsweise entstanden, die wir anbieten. Die KI macht die Fließbandarbeit — Analyseläufe über hunderttausende Zeilen Altcode, Projektgerüste, Transformationsskripte. Architektur und Review bleiben bei Menschen.
Claude Code, EU-Hosting oder vollständig lokal — ihr entscheidet, wo euer Code verarbeitet wird.
Was wir tun
Vier Tätigkeiten, alle KI-gestützt
Analysieren
Bevor entschieden wird, was mit einer Anwendung passiert, muss klar sein, was darin steckt. Wir lesen die vollständige Codebasis, nicht Stichproben.
Bauen
Wenn Standard-Software nicht mehr reicht: die Anwendung, die zu eurem Ablauf passt — samt der Schnittstellen drumherum.
Modernisieren
Alte Anwendungen Feature für Feature ablösen statt alles gleichzeitig neu zu schreiben. Das System bleibt die ganze Zeit benutzbar.
Daten nutzbar machen
Daten liegen selten dort, wo man sie braucht. Wir holen sie aus den Quellen zusammen, machen sie auswertbar und zeigen sie dort, wo jemand sie sehen muss.
Werkstatt-Einblick
So sieht ein Befund aus.
Werkzeuge finden Regelverstöße. Das Urteil steckt darin, welche davon gefährlich sind und warum — das ist der Unterschied zwischen einem Werkzeuglauf und einer Analyse.
Eingabe · Auszug aus einem KI-generierten Prototyp
1const supabase = createClient(2 import.meta.env.VITE_SUPABASE_URL,3 'eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9…', // service_role4);5 6export async function saveLead(form) {7 if (!form.email.includes("@")) return;8 await supabase.from('leads').insert(form);9}Ergebnis · 0 von 4 Befunden
- kritisch Zeile 3
Service-Role-Key im Client-Bundle
Der Schlüssel umgeht jede Row-Level-Security und wird mit dem JavaScript an jeden Besucher ausgeliefert. Wer die Seite öffnet, hat Vollzugriff auf die Tabelle.
- hoch Zeile 8
Insert ohne Rechteprüfung
Geschrieben wird mit Administratorrechten. Selbst wenn Row Level Security eingerichtet wäre, greift sie hier nicht.
- hoch Zeile 7
Validierung nur im Browser
Die Prüfung lässt sich mit einem direkten Request umgehen. Serverseitig prüft nichts, was in der Tabelle landet.
- mittel Zeile 2
Nur die Hälfte kommt aus der Umgebung
Die URL wird über eine Umgebungsvariable geladen, der Schlüssel daneben nicht. Das Muster war da — es wurde nur nicht zu Ende geführt.
Ein Linter liefert an dieser Stelle eine Liste von Regelverstößen. Interessant ist, was davon tatsächlich gefährlich ist — und warum.
Aufgezeichnetes Beispiel mit vorbereiteten Daten — hier läuft keine Analyse im Browser.
Fertiges Paket
Für einen Fall gibt es einen Festpreis.
Ihr habt euch mit KI etwas gebaut, das läuft, und wisst nicht, ob es in Betrieb darf. Dafür gibt es eine Prüfung zum Festpreis — mit einem Urteil als Ergebnis, nicht mit einem Angebot.
Produktionsreife-Check
3.000 €
3 Werktage · netto zzgl. USt.
Ein Prototyp mit überschaubarem Umfang — das typische Projekt aus Lovable, v0 oder Bolt.
Produktionsreife-Audit
5.000 €
5 Werktage · netto zzgl. USt.
Eine größere Anwendung oder mehrere selbstgebaute Tools im Haus.
Zweite Tür
KI-gestützte Entwicklung im Team
Euer Dev-Team arbeitet KI-gestützt — mit Leitplanken statt Wildwuchs.
Arbeitsweise
Wie wir arbeiten
Die KI ist kein künstlicher Mitarbeiter. Sie ist ein mächtiges Werkzeug, das von Mitarbeitern genutzt und gesteuert wird.
Deshalb sagen wir, wer was macht — statt „mit modernsten Technologien“ zu schreiben und zu hoffen, dass niemand nachfragt.
Die KI übernimmt
Projektgerüste, Boilerplate, Testentwürfe, Analyseläufe über die vollständige Codebasis, Migrationsskripte, Dokumentation aus vorhandenem Code.
Menschen übernehmen
Das Problem verstehen, Architektur entscheiden, jede Zeile reviewen, freigeben — und für das Ergebnis haften.
Aus der Werkstatt
Referenzen
Projekt im Kopf?
Wir hören zu.
Kurze Rückfrage, Projekt-Skizze, Einschätzung — schreibt uns. Wir antworten innerhalb eines Werktages.
Kontakt