Mobile-Menu

App-Governance für Vibe Coding Island Technology: Enterprise-Kontrollen für Vibe-codierte Apps

Von Ira Zahorsky 3 min Lesedauer

Anbieter zum Thema

Island Technology (UK) Limited
sysob IT-Distribution GmbH & Co. KG
WatchGuard Technologies GmbH
XOPERO SOFTWARE S.A.

Vibe Coding macht Mitarbeiter zu App-Entwicklern, doch beim Teilen entstehen neue Risiken. Island Technology will mit Enterprise Vibe Publishing zentrale Veröffentlichung, Berechtigungen und Sicherheitskontrollen für interne Anwendungen bündeln.

Mit Vibe Coding können Mitarbeitende einfach Unternehmens-Apps erstellen. Wichtig ist es, darüber die Kontrolle zu behalten. Island will hier mit Enterprise Vibe Publishing unterstützen.(Bild: Dall-E / KI-generiert)
Mit Vibe Coding können Mitarbeitende einfach Unternehmens-Apps erstellen. Wichtig ist es, darüber die Kontrolle zu behalten. Island will hier mit Enterprise Vibe Publishing unterstützen.
(Bild: Dall-E / KI-generiert)

40 Prozent der neuen Unternehmenssoftware könnten bis 2028 mit Vibe-Coding-Methoden entstehen. Diese Prognose von Gartner zeigt das Tempo der Entwicklung. Mitarbeitende erstellen heute mit Tools wie Claude Code oder Lovable eigene Anwendungen und Workflows.

Das Problem liegt dabei nicht primär im Bau der Apps. Kritisch wird der nächste Schritt. Viele Anwendungen werden über E-Mails oder Chats verteilt, ohne zentrale Ablage, klare Berechtigungen oder nachvollziehbare Freigabe. Gleichzeitig können Nutzer Kundendaten, Finanzinformationen oder Quellcode in Anwendungen eingeben, die von der IT bislang nicht geprüft wurden.

Der Cybersecurity-Anbieter Island will diese Lücke mit Enterprise Vibe Publishing schließen. Die Plattform soll interne, mit Vibe-Coding-Werkzeugen erstellte Apps in einer zentralen Bibliothek veröffentlichen und mit Unternehmensrichtlinien absichern.

Zentrale Bibliothek statt Schatten-KI

Mit dem neuen Angebot durchläuft eine App einen definierten Ablauf. Der Ersteller reicht sie zur Prüfung ein. Administratoren kontrollieren die Anwendung, weisen Richtlinien zu und geben sie frei. Anschließend erscheint sie in der App-Bibliothek sowie auf der Browser-Startseite der berechtigten Kollegen.

Damit adressiert Island zwei typische Schwachstellen von Citizen-Developer-Projekten:

  • fehlende zentrale Auffindbarkeit und Verteilung
  • unklare Zugriffs-, Datenschutz- und Sicherheitskontrollen

Die veröffentlichte Anwendung übernimmt laut Island automatisch die Sicherheitsumgebung der Plattform. Dazu gehören Identitätskontrollen, Geräteprüfung, Zugriffssteuerung und Datenschutzvorgaben.

Auch Data-Loss-Prevention, Zwischenablagekontrollen und Inhaltsprüfungen sollen bei Interaktionen innerhalb der App greifen. Das ist relevant, weil eine Anwendung nicht allein durch ihre Veröffentlichung sicher wird. Entscheidend bleibt, welche Daten Nutzer eingeben, kopieren oder an verbundene Systeme übertragen können.

Begrenzter Zugriff auf interne Ressourcen

Für den Zugang zu internen Systemen verweist Island auf Private Access. Eine veröffentlichte App soll damit gezielt auf eine einzelne interne Ressourcen zugreifen können. Ein breit erreichbares Netzwerk oder ein öffentliches Backend sei dafür nicht erforderlich.

Zusätzlich erfasst das Digital-Employee-Experience-Monitoring die Nutzung und den technischen Zustand der Anwendungen. Administratoren können laut Anbieter erkennen, wer eine App wie häufig öffnet, wie schnell sie lädt und an welchen Stellen Fehler auftreten. So lasse sich auch feststellen, wann aus einem ursprünglich kleinen Hilfswerkzeug eine für den Geschäftsbetrieb wichtige Anwendung geworden ist.

Eine vollständige Audit-Spur soll die Nachvollziehbarkeit verbessern und Anforderungen an regulatorische Compliance unterstützen.

Klassische Prüfprozesse geraten unter Druck

Architekturprüfung, Security-Tests, Abhängigkeitskontrollen, Datenschutzprüfung und Change Management stammen vielfach aus einer Softwarewelt mit wenigen Releases pro Quartal. Vibe Coding verändert dieses Verhältnis. Ein Team kann innerhalb eines Monats mehr Anwendungen erstellen, als herkömmliche Prüfprozesse in einem Jahr bewältigen.

Werden solche Abläufe zum Flaschenhals, entstehen Umgehungsstrategien. Mitarbeitende veröffentlichen ihre Apps dann in nicht kontrollierten Umgebungen oder teilen sie direkt mit Kollegen. Das Unternehmen verliert den Überblick über Anwendungen, Datenflüsse und Verantwortlichkeiten.

Island positioniert Enterprise Vibe Publishing deshalb nicht als klassischen Hosting-Dienst. Die Plattform soll vielmehr bestehende Kontrollen für Identität, Browser-Zugriff und Unternehmensdaten auf die neuen Anwendungen ausdehnen.

Neue Aufgabe für Systemhäuser

Für IT-Systemhäuser entsteht daraus ein Beratungsfeld zwischen Low-Code-Entwicklung, Governance und Security Operations. Kunden benötigen nicht nur Unterstützung beim Erstellen von Apps. Sie müssen auch klären, welche Anwendungen freigegeben werden, wer sie betreibt und welche Daten sie verarbeiten dürfen.

Mögliche Leistungen umfassen:

  • Vibe-Coding-Governance: Freigabestufen, Verantwortlichkeiten und Richtlinien für Citizen Developer definieren.
  • App-Inventarisierung: Anwendungen, Besitzer, Datenquellen und geschäftliche Kritikalität erfassen.
  • Zugriffsmodelle: Rollen, Geräteanforderungen und den Zugriff auf interne Ressourcen festlegen.
  • Security- und Datenschutzprüfung: Datenflüsse, Abhängigkeiten und mögliche Schwachstellen bewerten.
  • Betriebsunterstützung: Nutzung, Verfügbarkeit und Fehler der Apps überwachen.
  • Incident Response: Verfahren für kompromittierte Anwendungen oder missbrauchte Datenzugriffe vorbereiten.

Der Ansatz von Island ersetzt dabei keine fachliche Prüfung des erzeugten Codes. Auch eine zentrale Veröffentlichung garantiert nicht automatisch sichere Software. Sie schafft jedoch eine kontrolliertere Umgebung, in der Zugriffe, Nutzung und Änderungen nachvollziehbar bleiben.

Wissen, was läuft

Täglich die wichtigsten Infos aus dem ITK-Markt

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Für Systemhäuser liegt der geschäftliche Mehrwert deshalb weniger im einzelnen Tool als in der Verbindung von App Enablement und Governance. Wer Kunden beim sicheren Übergang von Schatten-KI zu freigegebenen Workflows begleitet, kann aus dem Vibe-Coding-Trend ein dauerhaftes Managed-Service-Angebot entwickeln.

(ID:50920793)

Weiterführende Inhalte