Die österreichische Prüfstelle für KI-gebaute Tools

Das Pickerl für von KI entwickelte Programme und Websites.

Du hast dir ein Programm für deinen Betrieb gebaut. Es läuft. Aber ist es auch verkehrstauglich?

Wir prüfen das. Du bekommst eine Mängelliste, dein Coding Agent repariert, wir prüfen nach. Passt alles, gibt's das Pickerl und den Prüfbericht. Genau wie beim Auto.

Wie beim Auto

Kennst du schon. Vom Pickerl.

Du fährst zur Prüfstelle und dort wird geschaut, ob das Wichtigste passt: Bremsen, Licht, Reifen. Gibt es Mängel, fährst du in die Werkstatt. Danach wird nachgeprüft. Passt alles, klebt das Pickerl drauf. Genau so machen wir das mit deinem Programm.

Schritt 1

Prüfstelle

Wir prüfen dein Programm mit bewährten Prüfwerkzeugen. In der Mängelliste steht, was nicht passt und wie es behoben wird.

AUTO
Bremsen, Licht, Reifen
PROGRAMM
Passwörter, Bausteine, Code
Schritt 2

Werkstatt

Dein Coding Agent behebt die Mängel. Die Mängelliste ist so geschrieben, dass ein Agent sie direkt abarbeiten kann.

AUTO
Deine Werkstatt
PROGRAMM
Dein Coding Agent
Schritt 3

Nachprüfung

Wir prüfen wieder. Passt alles, bekommst du das Pickerl und den Prüfbericht. Sonst geht die Mängelliste erneut an deinen Agenten retour.

AUTO
Pickerl auf die Scheibe
PROGRAMM
Pickerl für dein Programm
Wer baut, prüft nicht selbst Ein Coding Agent übersieht seine eigenen Fehler leicht. Deshalb prüft bei uns nie der Agent, der gebaut oder repariert hat, sondern eine eigene Prüfstrecke mit festen Regeln.
Warum überhaupt?

Funktioniert heißt nicht sicher.

Bei 44 % der Programmieraufgaben baute die KI in einer großen Studie eine Sicherheitslücke ein.

Quelle: Veracode, GenAI Code Security Report, Juli 2026

Echt passiert

Ein einziger vergessener Schlüssel reicht. Im Oktober 2026 kam ein Angreifer so beim Open-Source-Projekt LiteLLM bis in die Release-Pipeline. Der Schlüssel war Monate vorher versehentlich öffentlich geworden und nie getauscht worden. Dein Programm ist kleiner. Der Fehler wäre derselbe.

Das Pickerl

Was das Pickerl heißt. Und was nicht.

Auch ein Auto mit Pickerl kann am nächsten Tag einen Patschen haben. Das Pickerl sagt: Am Prüftag war das Wichtigste in Ordnung. Bei deinem Programm ist es genauso.

Heißt

  • Die wichtigsten Punkte waren am Prüftag in Ordnung.
  • Vergessene Schlüssel und bekannte Lücken sind behoben.
  • Du hast es schriftlich, im Prüfbericht.
  • Wird in einem deiner Bausteine später eine neue Lücke bekannt, sagen wir dir Bescheid.

Heißt nicht

  • 100 % Sicherheit. Die gibt es nicht, auch nicht beim Auto.
  • Ein Zertifikat oder ein Gutachten von Fachleuten.
  • Dass nach der nächsten großen Änderung noch alles passt. Dann einfach wieder zur Prüfung.
Für wen

Für KMU, die sich selbst ein Tool gebaut haben.

Ohne eigenes Sicherheitsteam, ohne Entwicklerabteilung. Mit einem Programm, das im Betrieb gebraucht wird: ein Kundenportal, ein Angebotsrechner, ein internes Werkzeug, eine Website.

Claude CodeCodexCursorGitHub Copilot& Co.

Das brauchst du

1

Einen Coding Agent wie Claude Code, Codex oder Cursor. Er verbindet dein Projekt mit uns und repariert die Mängel.

2

Dein Programm ist mit TypeScript/React oder Python gebaut. Das ist bei den meisten KI-Tools der Standard.

Andere Technik? Frag uns.

Preise

Ein Pickerl. Jeden Monat neu geprüft.

Pro Programm, monatlich kündbar. Bei jährlicher Zahlung günstiger.

Pickerl

Du hostest selbst, wir prüfen.

€ 49pro Monat

bei jährlicher Zahlung, sonst € 59 pro Monat

  • Prüfung jeder Änderung, bevor sie live geht
  • Bis zu 10 Nachprüfungen pro Monat über deinen Agenten
  • Warnung, sobald in deinen Bausteinen eine neue Lücke bekannt wird
  • Pickerl für deine Website mit eigener Prüfseite
  • Direkter Anschluss für deinen Coding Agent
  • Hosting
Anfragen
Rundum

Pickerl + Hosting

Wir prüfen und betreiben dein Programm.

€ 119pro Monat

bei jährlicher Zahlung, sonst € 139 pro Monat

  • Alles aus „Pickerl“
  • Bis zu 20 Nachprüfungen pro Monat, dazu automatisch nach jedem Update
  • Hosting in der EU mit SSL, Backups und Überwachung
  • Sicherheitseinstellungen am Server setzen und warten wir
Anfragen

Alle Preise netto, zzgl. 20 % USt. Mehr Nachprüfungen oder mehrere Programme? Frag uns.

Zum Durchspielen

Eine Prüfung, Runde für Runde.

Klick oben auf einen Schritt oder unten auf „Weiter“.

Was du bekommst

Der Prüfbericht.

Kein 80-Seiten-PDF. Alle gefundenen Mängel mit ihrer Mängelstufe, und dass sie behoben sind. Den Prüfbericht gibt's zusammen mit dem Pickerl. Bis dahin arbeitet dein Coding Agent die Mängel ab. Den Bericht kannst du herzeigen: Kunden, Partnern oder deiner Versicherung.

Beispiel
Prüfbericht 0001 Kundenportal · 29.10.2026
Gefahr im VerzugZahlungs-Schlüssel stand im Code
WO
src/lib/payment.ts und Git-Historie
✓ Behoben am 28.10. · Schlüssel getauscht
Schwerer MangelBaustein mit bekannter Sicherheitslücke
WO
Paket „pdf-export“ 2.1.0
✓ Behoben am 28.10. · auf 2.4.1 aktualisiert
Schwerer MangelEingaben ungeprüft an die Datenbank
WO
Kontaktformular
✓ Behoben am 29.10.
Leichter MangelBausteine wurden nicht automatisch aktuell gehalten
✓ Behoben am 29.10.
OKStückliste: 142 Bausteine
Pickerl erteilt4 Mängel gefunden · 4 behoben

Die Mängelstufen

  • OK

    Passt.

  • Leichter Mangel

    Pickerl gibt's trotzdem. Der Mangel steht im Prüfbericht und sollte bald behoben werden.

  • Schwerer Mangel

    Kein Pickerl. Ab in die Werkstatt, dann Nachprüfung.

  • Gefahr im Verzug

    Kein Pickerl. Sofort handeln, wir melden uns direkt bei dir.

Für deinen Coding Agent

Dein Agent redet direkt mit uns.

Du verbindest deinen Coding Agent einmal mit pickerl.ai. Danach reicht ein Satz, und er kümmert sich um den Rest: einrichten, prüfen lassen, reparieren, nachprüfen lassen.

  • Einrichten mit Hilfe

    Noch kein GitHub? Dein Agent legt es an. Du gibst nur einmal per Klick die Freigabe, den Rest erledigt er.

  • Bauregeln von Anfang an

    Dein Agent bekommt eine PICKERL.md für dein Projekt: welche Technik, welche Regeln. So baut er gleich so, dass es durch die Prüfung kommt.

  • Mängelliste zum Abarbeiten

    Jeder Mangel kommt als fertiger Arbeitsauftrag. Nach der Reparatur fordert dein Agent selbst die Nachprüfung an.

  • Abhaken kann nur die Prüfung

    Dein Agent kann keinen Mangel selbst als erledigt markieren. Das entscheidet nur unsere Nachprüfung.

So verbindest du deinen Agenten

Einmal einrichten, etwa zwei Minuten. Programmieren musst du dafür nicht.

  1. Eine Zeile kopieren und in deinem Coding Agent einfügen.

    claude mcp add --transport http pickerl https://mcp.pickerl.ai
  2. Einmal anmelden. Dein Agent öffnet dafür ein Browserfenster. Du meldest dich bei pickerl.ai an und bestätigst. Ein Passwort an den Agenten weitergeben musst du nicht.

  3. Los geht's. Sag deinem Agenten:

    „Mach mein Projekt pickerl-fertig.“

Den Rest erledigt dein Agent: GitHub einrichten, prüfen lassen, reparieren, nachprüfen lassen.

Prüfpunkte

Was wir uns anschauen.

Die Dinge, die bei KI-gebauten Programmen am häufigsten schiefgehen und am meisten Schaden anrichten.

Passwörter & Schlüssel

Liegen Zugangsdaten offen im Code, im fertigen Programm oder in der Git-Historie?

Bausteine mit Lücken

Stecken fremde Pakete drin, für die eine Sicherheitslücke bekannt ist?

Unsicherer Code

Typische Fehler, die KI gerne macht, etwa ungeprüfte Eingaben in die Datenbank.

Stückliste

Eine vollständige Liste aller Bausteine. Damit du weißt, was in deinem Programm steckt.

Updates

Bleiben die Bausteine aktuell, ohne frisch manipulierte Versionen einzuspielen?

Dein Code bleibt bei dir

Er bleibt in deinem GitHub. Wir bekommen nur Lesezugriff, und den kannst du jederzeit entziehen.

Unsere Prüfgeräte: bewährte Open-Source-Werkzeuge wie TruffleHog, Opengrep und Grype. Fix eingestellt und zu einem klaren Ergebnis zusammengeführt.

Nächster Schritt

Prüftermin anfragen.

Schreib uns kurz, was dein Programm macht und womit du es gebaut hast. Wir melden uns mit einem Termin.

hallo@pickerl.ai
E-Mail-Programm öffnen