Aplikaci jste postavili. Postaráme se, aby vydržela provoz.
Udělali jste si ji v Lovable, Cursoru, Boltu nebo Replitu. Funguje, lidé ji používají a data v ní začínají být důležitá. Zkontrolujeme, co je pod ní, opravíme, co je otevřené, a můžeme převzít provoz. A když teprve zvažujete, kde AI ve firmě použít, poradíme i s tím. Aplikace zůstává vaše a nepřepisuje se.
Co pro vás zajistíme
- Kontrolu přihlašování, oprávnění a databáze
- Dohledání klíčů, které se dostaly do prohlížeče
- Zálohování mimo platformu a zkoušku obnovy
- Nepřetržitý dohled a reakci podle servisní smlouvy
- Převzetí provozu, nebo předání zprávy vašemu vývojáři
- Posouzení, kde AI ve vašich procesech dává smysl
- Automatizaci rutinních úkonů a AI asistenty nad vašimi daty
Kontrola se dělá na dálku a nepotřebuje výpadek provozu. Dostanete psanou zprávu, ve které jsou nálezy seřazené podle toho, co hoří, a u každého je napsané, co s tím.
Aplikace zůstává vaše. Ve výchozím případě opravujeme vrstvu pod ní, takže obrazovky, pole a postupy, které jste vymysleli, zůstávají beze změny.
Poznáte se v něčem z toho?
Aplikaci jste si postavili sami a funguje. Problém je, že nikdo neví, co je pod ní. Tyhle věty slyšíme nejčastěji.
- Aplikaci používá pět lidí a zakázky už nikde jinde nejsou.
- Vadilo by mi, kdyby ta data zmizela, a nevím, jestli existuje záloha.
- Nevím, jestli se k datům dostane jen ten, kdo má.
- V aplikaci jsou jména a telefony zákazníků a nikdo nevěděl, že tam budou.
- Chci ji dát kolegům do dalších poboček a bojím se, že to nevydrží.
- Zasekli jsme se. AI to pořád opravuje dokola a rozbíjí jiné věci.
- Původní autor u nás nepracuje a nikdo neví, jak to spustit znova.
Co v nich nacházíme
Bezpečnostní testy v roce 2025 ukázaly, že 45 % kódu napsaného jazykovými modely obsahuje zranitelnost ze žebříčku OWASP Top 10. U Javy je to 72 %. Model přitom neudělal chybu. Napsal kód, který funguje, protože jste po něm chtěli, aby to fungovalo. Aby to zároveň vydrželo útok, po něm nikdo nechtěl.
Klíče viditelné v prohlížeči
Aplikace potřebuje klíč, aby se dostala k datům. Model ho zapíše do kódu, který běží v prohlížeči návštěvníka. Tam není nic tajného. Rozdíl mezi veřejným a servisním klíčem je v jednom slově v názvu a model ho často nerozezná.
Databáze, která odpovídá komukoli
Aplikace ukazuje každému jen jeho záznamy. To je ale filtr v aplikaci, ne zámek v databázi. Kdo se zeptá jinak, dostane všechno. Ve výzkumu z března 2025 bylo takhle otevřených 303 koncových bodů ve více než 170 aplikacích.
Zálohy, které nikdo nezkusil obnovit
Platforma nějaké zálohy dělá. Záloha, kterou nikdo nikdy neobnovil, ale není záloha, je to slib. A obnovit ji obvykle umí jen ten, kdo má přístup k účtu na té platformě.
Nikdo, kdo se dozví, že to spadlo
Když aplikace přestane odpovídat v pátek v pět, dozvíte se to v pondělí od zákazníka. Rozdíl mezi tím a zprávou do minuty je celý víkend.
Jak to probíhá
Řeknete nám, co jste postavili a čím
Stačí adresa aplikace a název nástroje. Na třicetiminutovém hovoru zjistíme, co aplikace dělá, kolik lidí ji používá a jaká data v ní jsou. Zdarma a bez závazku.
Zkontrolujeme ji
Projdeme kód, databázi, přihlašování a nastavení. Zkoušíme na ni i dotazy, které by poslal útočník. Dostanete psanou zprávu s nálezy seřazenými podle toho, co hoří.
Rozhodnete se, co dál
Zprávu můžete dát svému vývojáři, nechat si ji opravit od nás, nebo nám předat celý provoz. Nic z toho není podmínkou toho prvního.
Co to stojí
Ceny jsou pevné a znáte je předem. U každé služby je napsané, kolik práce v ní je a do kdy dostanete výstup.
| Služba | Co v tom je | Rozsah a termín | Cena |
|---|---|---|---|
| Kontrola aplikace | Kontrola přihlašování, oprávnění, databáze a uložených klíčů. Psaná zpráva s nálezy podle závažnosti. | 4 hodiny, do 5 pracovních dnů | pevná cena, řekneme na hovoru |
| Kontrola a rozbor | Vše výše, plus logika aplikace, výkon, závislosti a návrh architektury. Zpráva a 45 minut výkladu hovorem. | 8 hodin, do 8 pracovních dnů | pevná cena, řekneme na hovoru |
| Oprava a převzetí do provozu | Vše z rozboru, plus oprava nalezených chyb, přesun tajných klíčů na server, nastavení zálohování a dohledu a předání dokumentace. | podle rozsahu, termín řekneme předem | pevná cena po rozboru |
| Provoz a dohled | Denní záloha mimo platformu, měsíční zkouška obnovy, dohled každou minutu, reakční doby podle servisní smlouvy. | průběžně | měsíční paušál |
| Nová aplikace na míru | Když se přepsat vyplatí víc než opravovat. Analýza procesů, návrh, vývoj po etapách a provoz. Stejně jsme postavili DataDent i Corellu. | řekneme po analýze | podle zadání |
Reakční doby platí pro zákazníky se servisní smlouvou a počítají se v pracovních hodinách. U větších aplikací pošleme cenu po hovoru, protože rozsah se liší.
Kdy dává smysl postavit to znovu
Ve většině případů se aplikace přepisovat nemá. Rozhodnutí o tom, co má která obrazovka umět, vzniklo používáním a bývá přesnější, než co by vymyslela analýza od stolu.
Jsou ale situace, kdy je oprava dražší než nová aplikace. Poznáme to při rozboru a řekneme vám to rovnou, i když nás to o zakázku připraví.
- Aplikace je postavená na platformě, ze které se nedá vyvézt kód ani data.
- Každá změna rozbije tři jiné věci a nikdo neví proč.
- Přibyly požadavky, se kterými původní návrh nepočítal, třeba víc poboček nebo role.
- Data patří do systému, který musí vydržet roky, ne do prototypu.
Co po nás nechtějte
Radši to napíšeme rovnou, ať se tím nezdržujeme na hovoru.
Nenutíme vás začít znova. Když má aplikace rozumně vymyšlené procesy a běží na reálných datech, má hodnotu a opraví se to, co je pod ní. Postavit novou umíme taky, ale doporučíme to jen tam, kde to dává smysl.
Neděláme právní posouzení. U osobních údajů ověříme s vámi, jestli se vás povinnosti týkají, a doplníme, co technicky chybí. Na zbytek je potřeba právník.
Nenahrazujeme vás při rozhodování o tom, co má aplikace umět. To víte vy lépe.
Nejsme opravna počítačů a neděláme záchranu dat z poškozených disků.
Proč zrovna my
Firem, které umí zkontrolovat kód, je v Česku víc. Tohle nás od nich liší.
Provoz umíme, ne jen audit
Zpráva o nálezech je začátek. Dvacet let praxe v oboru máme hlavně v tom, co přijde potom, tedy v zálohách, dohledu a v tom, že někdo zvedne telefon.
Software stavíme i od nuly
Vlastní produkty DataDent a Corellu jsme postavili od analýzy po provoz a stejně stavíme aplikace na zakázku. Díky tomu poznáme, kdy má smysl opravovat a kdy ne.
Jeden dodavatel na všechno
Děláme kamery, zabezpečení, datové sítě, docházku i správu IT. Když u nás něco z toho máte, je tahle služba další položkou ve stejné smlouvě a se stejným technikem.
Vzdáleně i na místě
Kontrola aplikace se dělá na dálku odkudkoli. Když je potřeba přijet, jezdíme po Ústeckém kraji a Praze, dál po domluvě.
Nasazení AI do vašich procesů
Druhá polovina téhle služby míří jinam než záchrana hotové aplikace. Pomůžeme vám najít místa, kde vám AI reálně ušetří hodiny, a nasadit ji tam.
Začínáme vždy posouzením: kde dává AI smysl a kde je levnější a spolehlivější klasická automatizace. Teprve pak se staví. AI sami aktivně používáme, v našem helpdesku i při vývoji, takže víme, co funguje a co je jen módní slovo.
Bezpečnost dat je u toho na prvním místě. Řešení navrhneme tak, aby citlivá data zůstala pod vaší kontrolou, a tým zaškolíme, aby s ním uměl pracovat.
Časté otázky
Říká se tomu vibe coding. Co to vlastně znamená?
Že aplikaci píše jazykový model podle toho, co mu popíšete vlastními slovy, a vy výsledek rovnou zkoušíte. Vzniká tak funkční aplikace rychleji než kdy dřív. Co v ní není vidět, je vrstva pod ní: přihlašování, oprávnění, zálohy a dohled. Přesně tu kontrolujeme a doplňujeme.
Budete mi přepisovat aplikaci?
Sami od sebe ne. Ve výchozím případě opravujeme vrstvu pod ní a obrazovky, pole a postupy, které jste vymysleli, zůstávají. Když při rozboru zjistíme, že je oprava dražší než nová aplikace, řekneme to a necháme rozhodnutí na vás. Postavit novou na míru umíme, cena je individuální podle zadání.
Co když nic nenajdete?
Dostanete zprávu, ve které to bude napsané, a máte jistotu. Zatím se nám to nestalo, ale stát se to může.
Musím vám dát přístup ke kódu?
Ano, jinak se kontrola udělat nedá. Přístup dáváte na dobu kontroly a po jejím skončení ho odeberete. Můžeme podepsat mlčenlivost.
Co když aplikace běží na platformě, kterou neznáte?
Řekneme to na úvodním hovoru a nebudeme se to učit na váš účet. Lovable, Cursor, Bolt, Replit, v0, Windsurf, Claude Code, Supabase i Firebase jsou pro nás běžné.
Můžu si nechat jen zprávu a opravu si udělat sám?
Ano a řada lidí to tak dělá. Zpráva je psaná tak, aby podle ní uměl postupovat i váš vlastní vývojář.
Kolik lidí musí aplikaci používat, aby to mělo smysl?
Nezáleží na počtu lidí, ale na tom, co by se stalo, kdyby ta data zmizela. Když by vám to vadilo, má to smysl.
Nechci nic opravovat, chci AI teprve nasadit. Jste pro mě?
Ano. Posoudíme, kde vám AI ušetří práci, navrhneme řešení a nasadíme ho tak, aby vaše data zůstala pod vaší kontrolou. Kontrola hotové aplikace a nasazení AI jsou dvě různé věci a děláme obě.
Nevíte, co je pod vaší aplikací?
Pošlete nám adresu aplikace a název nástroje, ve kterém vznikla. Na třicetiminutovém hovoru vám řekneme, co je vidět zvenku a jestli má kontrola smysl.
Domluvit konzultaci