Blog
Praxisnotizen zum Ausliefern von Code, an dem KI-Assistenten mitgeschrieben haben: was typischerweise schiefgeht, wie Sie es erkennen und was wir beim Aufbau von vetkit lernen.
LeitfadenBerechtigungen von KI-Coding-Agents und YOLO-Modus: ein sichereres SetupBerechtigungsmodi in Claude Code, Codex und Cursor: was Modi ohne Freigaben überspringen, was ein Repository ändern kann und welche Einstellungen nicht ins Repo gehören. · 8 Min. Lesezeit
LeitfadenDie besten Vibe-Coding-Tools 2026 im SicherheitsvergleichNeun Vibe-Coding-Tools im Vergleich bei dem, was nach der Demo zählt: Agent-Berechtigungen, Security-Scans vor dem Release, Secrets und Verantwortung für den Code. · 10 Min. Lesezeit
LeitfadenKI-Coding-Agents auf Entwicklerrechnern überwachen: so geht’sWorauf Sie achten sollten, wenn Claude Code, Codex oder Cursor auf Team-Laptops laufen, was Hooks und Telemetrie zeigen und was nicht, und wie Datenschutz gewahrt bleibt. · 9 Min. Lesezeit
LeitfadenIst Vibe Coding schlecht? Was schiefgeht und wie Sie Ihren Code prüfenVibe Coding ist an sich nicht schlecht. Das Risiko ist Code, den niemand gelesen hat. Die typischen Fehler von KI-Assistenten, wann sie zählen und wie Sie sie finden. · 7 Min. Lesezeit
LeitfadenSAST-Tools im Vergleich: was sie finden und was sie übersehenWas SAST-Tools leisten, wie sich acht verbreitete Tools in Ansatz, Sprachen und Lizenz unterscheiden und was statische Analyse in KI-generiertem Code übersieht. · 9 Min. Lesezeit
LeitfadenWorauf können KI-Coding-Agents auf Ihrem Rechner zugreifen?Claude Code, Codex und Cursor laufen unter Ihrem Konto. Was sie auf einem Entwickler-Laptop erreichen, wie jedes Tool das standardmäßig begrenzt und wo Lücken bleiben. · 8 Min. Lesezeit
LeitfadenKI-generierten Code reviewen: eine praktische Checkliste vor dem MergeZehn Prüfpunkte für Code von einem Assistenten: von erfundenen Abhängigkeiten über Auth-Checks nur im Browser bis zu verschluckten Fehlern und Tests ohne Assertions. · 9 Min. Lesezeit
LeitfadenSecurity-Scanner per MCP mit Claude Code oder Cursor verbinden@vetkit/mcp in Claude Code oder Cursor einbinden, den Zugriff mit einem Read-only-Tool prüfen und ein Repository-Audit mit klaren Scopes und Bestätigung starten. · 6 Min. Lesezeit
LeitfadenKI-generierten Code auf geleakte Secrets scannen: so geht’sRepository-Stand scannen, Frontend-Exposition prüfen, Git-Historie separat ansehen. Was vetkit erkennt und was zu tun ist, wenn Zugangsdaten geleakt wurden. · 5 Min. Lesezeit
LeitfadenSARIF-Export und Integration in GitHub Code ScanningEin vetkit-Audit als SARIF 2.1.0 exportieren, den Bericht dem Commit im Repository zuordnen und ihn über Ihren GitHub-Actions-Workflow hochladen. · 5 Min. Lesezeit
LeitfadenSecurity-Checkliste vor dem Release einer per Vibe Coding gebauten AppRelease an einen gescannten Commit binden, Zugriffsgrenzen und Browser-Assets prüfen, Fehlerfälle und Wiederherstellung testen, bevor Sie eine KI-gebaute App ausliefern. · 6 Min. Lesezeit
LeitfadenSlopsquatting: wenn Ihr KI-Assistent ein Paket installiert, das es nicht gibtCoding-Assistenten erfinden manchmal Paketnamen, die Angreifer registrieren können. Was die Forschung zeigt und wie Sie eine Abhängigkeit in einer Minute prüfen. · 8 Min. Lesezeit
LeitfadenIhr LLM-API-Schlüssel steckt wahrscheinlich in Ihrem Frontend-BundleWarum VITE_- und NEXT_PUBLIC_-Variablen im Browser landen, wie Sie einen Build auf geleakte OpenAI- oder Anthropic-Keys prüfen und welche Server-Route das Problem löst. · 7 Min. Lesezeit