Prototyp funguje, ale bojíte se ho pustit ven.
Aplikace dělá, co má, jenže nevíte, jestli neukazuje data cizím lidem a jestli vydrží první stovku zákazníků.
Služby · Záchrana AI aplikací
Záchrana AI aplikací: z prototypu do bezpečného provozu
Záchrana AI aplikací je služba pro firmy a zakladatele, kteří si aplikaci postavili s AI nástroji, jako jsou Lovable, Bolt, v0, Replit, Cursor nebo Claude Code. Aplikaci zkontrolujeme, odstraníme bezpečnostní chyby, opravíme kritické závady a připravíme ji na skutečné uživatele. Začít můžete Rychlou kontrolou za 4 900 Kč bez DPH, pevnou cenu oprav stanovíme po auditu.
- Přes 40 dodaných projektů
- Stavíme od roku 2018
- Brno, servery v EU
Rychlá kontrola · report
- API klíč v kódu prohlížečekritické
- Oprávnění k datům (RLS)kritické
- Zálohy databázeopravit
- Monitoring a logyopravit
- Šifrované spojení (HTTPS)v pořádku
2 kritické · 2 k opravě · 1 v pořádku
01 · Pro koho
Kdy se záchrana vyplatí
Aplikace běží a něco se rozbilo.
Výpadek, ztracená data, platby, které neprošly, nebo účet za API, který nikdo nečekal. Potřebujete někoho, kdo kódu rozumí.
Platforma přestává stačit.
Aplikace v Lovable nebo Bolt narazila na limity výkonu nebo ceny a chcete ji vlastnit a provozovat sami.
Ve firmě si lidé staví vlastní nástroje.
Přehledy a automatizace s firemními daty vznikají bez vědomí IT a nikdo neví, kolik jich je a k čemu mají přístup.
02 · Proč to řešit
Kde aplikace postavené s AI selhávají
AI napíše funkční kód rychle. Funkční prototyp ale ještě neznamená, že jsou správně nastavená oprávnění, zálohy a zabezpečení. Proč to nepodcenit, ukazují nezávislá data:
56 %
Průměrná úspěšnost testovaných jazykových modelů v úlohách na bezpečný kód. Bez pokynů k zabezpečení selžou téměř ve 44 % případů. Test měří samotné modely, ne hotové aplikace.
400+
Odhalených tajných klíčů a přístupových údajů ve více než 5 600 veřejných aplikacích z vibe codingu. Ve stejném vzorku přes 2 000 zranitelností a 175 případů odhalených osobních údajů.
Zdroj: Escape.tech, říjen 2025
170
Projektů postavených v Lovable, které kvůli chybějícímu nebo nedostatečnému řádkovému zabezpečení (RLS) zpřístupnily e-maily, telefony i platební údaje.
Co při kontrole hledáme
- API klíče a hesla v kódu prohlížeče nebo v repozitáři
- Chybějící oprávnění: uživatel vidí nebo mění cizí data (RLS, IDOR)
- Koncové body přístupné bez přihlášení
- Kontrola vstupů jen v prohlížeči, která jde obejít
- Aplikace a databáze zveřejněné výchozím nastavením platformy
- Chybějící testy a automatické nasazení
- Chybějící zálohy nebo zálohy přístupné stejným klíčem jako provozní prostředí
- Žádný monitoring ani logy, takže o chybě se dozvíte od zákazníka
- Nehlídané náklady na AI a API bez limitů
- Osobní údaje bez zpracovatelské smlouvy a bez postupu pro případ úniku (GDPR)
03 · Postup
Jak záchrana probíhá
01
Přístup a mlčenlivost.
Podepíšeme NDA a začneme s přístupem jen pro čtení ke kódu a konfiguraci. Pokud bude potřeba víc, rozsah a práci s daty dohodneme předem.
02
Kontrola a verdikt.
Projdeme kód, databázi, oprávnění i náklady. Dostanete zprávu s prioritami a doporučením, zda aplikaci opravit, nebo přestavět. K oběma variantám dostanete pevnou cenu.
03
Oprava podle priorit.
Nejdřív odstraníme bezpečnostní chyby a vyměníme uniklé klíče. Potom doplníme testy, zálohy a monitoring. Každou opravu ověříme testem.
04
Provoz, nebo předání.
Aplikaci můžeme dál provozovat a hlídat, nebo ji předáme vašemu týmu s dokumentací a návodem na provoz.
04 · Ceník
Balíčky a ceny
Ceny jsou bez DPH a platí od 6. 11. 2026. Termíny běží od předání přístupů. Cenu sprintu a balíčku Do produkce stanovíme po auditu podle rozsahu oprav, protože každý kód je jiný. Pevnou cenu nikdy nedáváme naslepo.
Rychlá kontrola
4 900 Kč
3 pracovní dny
Bezpečnostní sken: klíče, oprávnění, závislosti a veřejně dostupná data. Stručná zpráva s označením závažnosti nálezů a doporučením dalšího kroku.
Audit a plán záchrany
19 900 Kč
5 pracovních dní
Vše z Rychlé kontroly, k tomu kvalita kódu, databáze, náklady a GDPR. Verdikt „opravit, nebo přestavět“ s fixní cenou dalšího kroku a hodina s architektem. Když do 30 dnů objednáte sprint, cenu auditu odečteme.
Stabilizační sprint
Cena po auditu
2 týdny
Opravíme kritické díry, vyměníme uniklé klíče, nastavíme oprávnění, zálohy a monitoring, doplníme základní automatické testy a aplikaci bezpečně nasadíme.
Do produkce
Cena po auditu
4 až 8 týdnů
Vše ze sprintu, k tomu přesun z Lovable nebo Bolt na vlastní infrastrukturu v EU, automatické nasazování, sada testů, dokumentace a předání vašemu týmu.
Provoz a dohled
od 9 900 Kč měsíčně
průběžně
Monitoring, zálohy, aktualizace a hodiny na drobné změny. Varianta s reakcí do 24 hodin v pracovní dny za 24 900 Kč měsíčně.
Hoří to? Při výpadku nebo úniku dat se ozvěte, v pracovní dny reagujeme do 24 hodin. Pohotovost účtujeme 1 900 Kč za hodinu, minimálně 4 hodiny.
05 · Pro firmy
Inventura AI aplikací ve firmě
Zaměstnanci si dnes umí postavit vlastní nástroj za odpoledne. Je to dobrá zpráva, dokud firma ví, kde takové nástroje běží a k jakým datům mají přístup. U firem, na které se vztahuje zákon o kybernetické bezpečnosti (č. 264/2025 Sb., účinný od 1. 11. 2025), mohou interní aplikace spadat do rozsahu jeho povinností, pokud souvisejí s regulovanou službou.
od 49 000 Kč za inventuru do 10 aplikací, opravy podle ceníku výše.
Neposkytujeme právní poradenství. Technickou část zajistíme my, právní výklad nechte na svém právníkovi.
- Inventura: najdeme AI aplikace a automatizace, které ve firmě běží, a zjistíme, k jakým datům mají přístup.
- Posouzení rizik: u každé aplikace doporučíme ji ponechat, opravit, nebo vypnout.
- Pravidla: jednostránková pravidla pro bezpečný vývoj s AI a šablona projektu s přednastavenými kontrolami.
- Workshop: půldenní školení pro lidi, kteří interní nástroje staví.
06 · Proč my
Proč záchranu svěřit nám
S AI vyvíjíme denně.
Claude Code a Codex používáme při vlastním vývoji a změny ověřujeme testy a nezávislou revizí. Víme, kde kód od AI selhává, protože to denně hlídáme u sebe.
Kontrolu i opravu dodáme sami.
Samotná zpráva aplikaci nezachrání. Dodáme audit i opravy v dohodnutém rozsahu.
Česky a v EU.
Smlouva podle českého práva, zpracovatelská smlouva k osobním údajům a provoz na serverech v EU.
Zůstaneme i po opravě.
Od roku 2018 jsme dodali přes 40 projektů a od roku 2024 vedli přes 50 AI školení. Aplikaci umíme dlouhodobě provozovat a váš tým naučit, jak s AI stavět bezpečně.
07 · Časté otázky
Časté otázky k záchraně AI aplikací
Je aplikace postavená přes vibe coding bezpečná?
Vibe coding je stavění aplikací tak, že AI popíšete, co chcete, a ona napíše kód. Samotný způsob vývoje bezpečnost neurčuje, ověřit je potřeba kód, nastavení přístupů a provoz. Podcenit to nejde: podle Veracode testované modely bez pokynů k zabezpečení selžou téměř ve 44 % bezpečnostních úloh. Kontrola takové nedostatky najde dřív, než na ně narazí zákazníci.
Opravíte aplikaci z Lovable, Bolt nebo Cursoru?
Ano. Pomáháme s aplikacemi z Lovable, Bolt, v0, Replit, Base44, Cursoru, Claude Code i Windsurfu. Pracujeme také se službami Supabase, Firebase, Vercel a Netlify a s databází PostgreSQL. Používáte jinou platformu? Napište nám její název a ověříme, jestli vám s ní pomůžeme.
Kolik záchrana AI aplikace stojí?
Rychlá kontrola stojí 4 900 Kč a Audit a plán záchrany 19 900 Kč, obojí bez DPH. Cenu Stabilizačního sprintu a balíčku Do produkce stanovíme po auditu podle rozsahu oprav, protože každá aplikace je jiná. Provoz a dohled začíná na 9 900 Kč měsíčně. Když sprint objednáte do 30 dnů, cenu auditu odečteme.
Jak dlouho záchrana trvá?
Rychlá kontrola trvá obvykle 3 pracovní dny a audit 5 pracovních dní od předání přístupů. Stabilizační sprint má 2 týdny, balíček Do produkce 4 až 8 týdnů podle velikosti aplikace. Při výpadku nebo úniku dat reagujeme v pracovní dny do 24 hodin.
Musím kvůli tomu odejít z Lovable nebo jiné platformy?
Ne. Nejdřív aplikaci zabezpečíme tam, kde právě běží. Přesun na vlastní infrastrukturu doporučíme jen tehdy, když vám ušetří peníze, vyřeší problémy s výkonem nebo potřebujete větší kontrolu nad provozem a uložením dat. Rozhodnutí je vždy na vás a v auditu dostanete obě varianty s cenou.
Aplikaci opravíte, nebo začnete od nuly?
Nejdřív opravujeme. Přepsat od nuly doporučíme jen tehdy, když by opravy stály víc než nová verze, a v auditu vám vysvětlíme proč. I při přestavbě obvykle zachováme to, co funguje, třeba vzhled, data a odladěné postupy.
Jak zacházíte s naším kódem a daty?
Před začátkem podepíšeme NDA. Kontrolu a audit začínáme s přístupem jen pro čtení ke kódu a konfiguraci. Když oprava vyžaduje přístup k osobním údajům, uzavřeme zpracovatelskou smlouvu podle GDPR. Kdy a jak smažeme pracovní kopie kódu, sjednáme předem ve smlouvě. Po skončení spolupráce můžete naše přístupy zrušit.
Co když už z aplikace unikla data?
Ozvěte se hned, v pracovní dny reagujeme do 24 hodin. Pomůžeme únik omezit a zabezpečit dotčené systémy, typicky výměnou klíčů a hesel a uchováním dostupných záznamů pro vyšetření. Podle čl. 33 GDPR musí správce únik osobních údajů ohlásit bez zbytečného odkladu, pokud možno do 72 hodin od chvíle, kdy se o něm dozvěděl. V Česku se hlásí Úřadu pro ochranu osobních údajů. S technickými podklady k ohlášení vám pomůžeme.
Týká se naší firmy zákon o kybernetické bezpečnosti (NIS2)?
To záleží na oboru, velikosti firmy a službách, které poskytujete. Zákon č. 264/2025 Sb. je účinný od 1. 11. 2025. Interní AI aplikace mohou spadat do rozsahu jeho povinností, pokud souvisejí s regulovanou službou. Inventura AI aplikací vám dá technický přehled. Jestli se vás zákon týká, posoudí váš právník.
Pomůžete nám s AI vyvíjet bezpečně i do budoucna?
Ano. Po záchraně nastavíme pravidla a šablonu projektu s přednastavenými kontrolami: testy, hlídáním uniklých klíčů, oddělením vývoje od provozu a zálohami. Pro tým, který interní nástroje staví, připravíme praktické školení.
Zdroje
- Veracode: GenAI Code Security Report 2026, 28. 7. 2026
- Escape.tech: How we discovered vulnerabilities in apps built with vibe coding, 29. 10. 2025
- Superblocks: rozbor zranitelnosti Lovable CVE-2025-48757
- Matt Palmer: CVE-2025-48757, 29. 5. 2025
- Lupa.cz: Regulace podle NIS2, zákon o kybernetické bezpečnosti začal platit
- Nařízení (EU) 2016/679 (GDPR), čl. 33
Pošlete nám, co jste postavili
Stačí odkaz na aplikaci nebo repozitář a pár vět o tom, k čemu slouží. Navrhneme nejvhodnější první krok.