Für die Governance KI-erstellter Anwendungen
Mit Lovable oder Base44 erstellt? Sie sind trotzdem verantwortlich.
„Vibe-Coding“-Plattformen wie Lovable, Base44, Bolt.new und Cursor ermöglichen es Ihren Teams, Apps bereitzustellen, ohne den Code zu schreiben – und diese Apps verbinden sich mit Google Workspace, Salesforce und Ihren Datenbanken. Unter dem KI-Haftungsregime von 2026 ist das Unternehmen, das eine KI-erstellte App bereitstellt, deren Verantwortlicher und haftet dafür, wie sie mit Kundendaten umgeht – nicht die Builder-Plattform. 8200.dev zeigt genau, welchen Datenzugriff Ihre KI-erstellten Anwendungen haben – und erzeugt die Nachweise, mit denen Sie belegen, dass Sie sie kontrolliert haben.
Wie 8200.dev hilft
KI-erstellte Apps automatisch erkennen
8200.dev kennzeichnet die mit KI-Buildern erstellten OAuth-Apps anhand ihres Namens und ihrer Redirect-Host-Signaturen (Lovable, Base44, Bolt.new, Cursor und ähnliche) sowie anhand unverifizierter, kürzlich erstellter, breit gefasster Muster – sodass eine außerhalb Ihres Prüfprozesses bereitgestellte KI-erstellte App gefunden und nicht übersehen wird.
Sehen Sie genau, welche Daten sie erreichen
Für jede KI-erstellte App erhalten Sie die Builder-Plattform, die gewährten Scopes, die Benutzer, die sie autorisiert haben, den Erstellungszeitpunkt und einen Risk-Score – sowie dedizierte Findings, wenn sie auf Kunden-PII zugreifen kann oder über breiten Zugriff ohne dokumentierte Aufbewahrungsrichtlinie verfügt.
Belegen Sie Ihre Governance
Erzeugen Sie auditfähige Nachweise, dass Sie von der Existenz der App wussten, wussten, worauf sie zugreifen konnte, und sie überprüft haben – der Nachweis, den eine Aufsichtsbehörde, ein Auditor oder eine Kunden-Sicherheitsprüfung heute für Software erwartet, die Sie bereitgestellt, aber nicht Zeile für Zeile selbst geschrieben haben.
Erfassen Sie sie im AI Agent Registry
Registrieren Sie jede KI-erstellte App mit ihrer Plattform (Lovable, Base44, Bolt.new, Cursor) und einer vorausgefüllten Risikonotiz, damit KI-erstellte Apps, die Ihre Connectors nicht sehen können, dennoch in einem einheitlichen, vollständigen Inventar erscheinen.
Was Sie erhalten
- Ein vollständiges Inventar der mit Ihren Daten verbundenen KI-erstellten Apps – kein blinder Fleck.
- Der genaue Datenzugriff jeder Lovable-, Base44- und Bolt.new-App, mit Risk-Score.
- Findings in dem Moment, in dem eine KI-erstellte App auf Kunden-PII zugreift oder breiten Zugriff ohne Aufbewahrungsrichtlinie hat.
- Auditfähige Nachweise, dass Sie die von Ihnen bereitgestellten, aber nicht selbst geschriebenen Apps gesteuert haben.
Diese Seite dient der allgemeinen Information und stellt keine Rechtsberatung dar – konsultieren Sie qualifizierten Rechtsbeistand für eine auf Ihre Organisation zugeschnittene Beratung. 8200.dev bietet Sichtbarkeit, Governance und Nachweise; es bietet keinen Rechtsschutz und garantiert kein Compliance-Ergebnis.