Automatische Prüfungen
Secret-Scan, Abhängigkeits-Audit (npm audit), CVE-Scan der Container-Images und Datenbank-Migrationen mit Pflicht-Zugriffsregeln (Row Level Security). Was durchfällt, lässt sich gar nicht erst einreichen.
Unser Produkt für den Mittelstand
Kinster: Ihre Fachabteilungen bauen Apps. Sicher.
Kinster ist die selbst gehostete App-Plattform, mit der Fachabteilungen interne Web-Apps KI-gestützt direkt im Browser entwickeln und über einen definierten Review-Prozess live bringen. Ein geschützter Einstiegspunkt für alle Apps, Anmeldung per Single Sign-On, Datenbank, Deployments und Monitoring inklusive. needful-apps betreibt die Plattform auf Ihrem Server und prüft jede App vor dem Go-Live.
Von der Idee zur App: beschreiben statt programmieren
Eine neue App beginnt mit einem Formular: Name, wer sie sehen darf, und ein Satz dazu, was sie tun soll. Kinster legt daraus ein fertiges Projekt an: Backend, Frontend, Datenbank-Anbindung und die Arbeitsanweisung für den KI-Assistenten. Die Fachabteilung öffnet VS Code im Browser und entwickelt mit dem integrierten KI-Agenten weiter, innerhalb der Leitplanken, die die Plattform vorgibt.
Vibecoding mit Leitplanken: der Review-Prozess
KI-generierter Code geht bei Kinster nie ungeprüft live. Automatische Prüfungen blockieren fehlerhafte Stände schon beim Einreichen, danach reviewt needful-apps jede App und jedes größere Update. Erst nach der Freigabe wird deployt: ohne Unterbrechung, mit Rollback per Klick.
Review durch needful-apps
Jede neue App und jedes größere Update wird vor dem Go-Live von uns geprüft: Architektur, Sicherheit, Datenzugriffe. Geschäftslogik gehört ins Backend, nie in den Browser. Das ist Plattform-Regel, nicht Empfehlung.
Zero-Downtime & Rollback
Deployments laufen ohne Unterbrechung; der vorige Stand bleibt bereit. Geht etwas schief, holt ein Klick die letzte funktionierende Version zurück, inklusive Deployment-Historie im Dashboard.
Alles nachvollziehbar
Unveränderliches Audit-Log über jede Aktion, Kommentar-Threads mit Anhängen an jeder App und ein Stundenkontingent für Reviews, transparent im Dashboard einsehbar.
Was Kinster für Sie übernimmt
Ein Login für alles
Mitarbeiter melden sich per Single Sign-On mit ihrem Firmenkonto an, externe Partner mit E-Mail, Passwort und MFA. Gruppen steuern, wer welche App sieht: zentral verwaltet, keine App-eigenen Logins.
Datenbank inklusive
Jede App bekommt automatisch ihre Tabellen in einer Supabase-Datenbank auf Ihrem Server, mit Zugriffsregeln auf Zeilenebene und versionierten Migrationen. Kein Datenbank-Projekt nebenher.
Entwicklungsumgebung im Browser
VS Code läuft auf dem Server, erreichbar per Browser, mit vorverbundener Test-Datenbank, Git und KI-Assistent im Terminal. Kein Setup auf den Arbeitsplätzen.
Monitoring & Alarme
Jede App wird von außen überwacht, Ausfälle lösen E-Mail-Alarme aus. Das Dashboard zeigt Status, Antwortzeiten, Logs und Container-Gesundheit aller Dienste.
Sicherheits-Scans im Betrieb
Laufende Apps werden fortlaufend auf bekannte Schwachstellen (CVEs) geprüft. Funde erscheinen direkt an der App-Kachel und auf der Detailseite, mit Schweregrad.
Backups, die zurückkommen
Tägliche Sicherungen von Datenbanken, Konfiguration und App-Code, manipulationssicher im Append-only-Modus abgelegt und regelmäßig per Restore-Probe auf Wiederherstellbarkeit geprüft.
Updates per Klick
Plattform-Updates spielt der Admin aus dem Dashboard ein; die tägliche Hygiene räumt alte Container und Images automatisch auf. Betriebshandbuch inklusive.
Zweisprachig von Anfang an
Dashboard und jede neue App sprechen Deutsch und Englisch. Internationalisierung ist Teil des App-Templates, nicht nachträglicher Aufwand.
100 % selbst gehostet
Ihr Server, Ihr deutsches Rechenzentrum, Ihre GitHub-Organisation für den App-Code. Docker Compose statt Cloud-Abo. Produktionsdaten verlassen Ihr Haus nicht.
Plattform plus Partnerschaft
Kinster ist kein Werkzeug, das wir übergeben und verlassen: needful-apps richtet die Plattform auf Ihrem Server ein, migriert bestehende Tools, schult Ihre Fachabteilungen (vier halbe Tage, online) und bleibt danach verantwortlich: Serverwartung, Monitoring, Backups und das Code-Review jeder neuen App, mit vereinbarten Reaktionszeiten.
Sie behalten die Hoheit: eigener Server, eigene Daten, eigener Code. Wir sorgen dafür, dass daraus verlässliche Software wird.
Mehr Hintergrund in unseren Fachartikeln Schatten-IT beenden: Vom Excel-Wildwuchs zur internen App-Plattform und Vibecoding im Unternehmen: Warum KI-generierter Code ein Review braucht.
Häufige Fragen zu Kinster
Was ist Kinster?
Kinster ist eine selbst gehostete App-Plattform für Unternehmen: ein zentraler, geschützter Einstiegspunkt, über den Mitarbeiter und externe Partner auf interne Web-Apps zugreifen. Fachabteilungen entwickeln neue Apps KI-gestützt direkt im Browser und bringen sie über einen definierten Review-Prozess live. needful-apps betreibt die Plattform und prüft jede App vor dem Go-Live.
Müssen Fachabteilungen dafür programmieren können?
Grundverständnis genügt. Jede neue App startet aus einem Template mit fertiger Projektstruktur, Datenbank-Anbindung und Arbeitsanweisungen für den KI-Assistenten. Die Entwicklung läuft in VS Code im Browser mit integriertem KI-Agenten: Die Fachabteilung beschreibt, was die App tun soll, die KI setzt es innerhalb der vorgegebenen Leitplanken um. Eine Schulung für den Einstieg gehört zum Angebot.
Wie stellt Kinster sicher, dass KI-generierte Apps sicher sind?
Durch Leitplanken statt Vertrauen: Automatische Prüfungen (Secret-Scan, Abhängigkeits-Audit, CVE-Scan der Container, Datenbank-Migrationen mit Pflicht-Zugriffsregeln) blockieren das Einreichen fehlerhafter Stände. Danach reviewt needful-apps jede App und jedes größere Update, bevor es produktiv geht. Geschäftslogik liegt grundsätzlich im Backend, nie im Browser-Code.
Wie melden sich Nutzer an?
Über Single Sign-On: Mitarbeiter melden sich per Single Sign-On mit ihrem bestehenden Firmenkonto an, externe Partner registrieren sich mit E-Mail und Passwort plus Multi-Faktor-Authentifizierung. Wer welche App sieht, steuern Gruppen: zentral verwaltet, ohne App-eigene Logins.
Wo läuft Kinster und wem gehören die Daten?
Auf Ihrem eigenen Server im deutschen Rechenzentrum, betrieben mit Docker Compose, ohne Cloud-Abhängigkeit, keine Datenweitergabe. Der Quellcode der Apps liegt in Ihrer eigenen GitHub-Organisation, die Daten in einer Supabase-Datenbank auf Ihrem Server. Tägliche Backups werden manipulationssicher (append-only) abgelegt und regelmäßig auf Wiederherstellbarkeit geprüft.
Was passiert, wenn eine App ausfällt?
Deployments laufen ohne Unterbrechung (Zero-Downtime); geht etwas schief, gibt es den Rollback auf den vorigen Stand per Klick. Monitoring prüft jede App von außen, Alarme gehen per E-Mail raus, und das Dashboard zeigt Status, Logs und Deployment-Historie jeder App.
Was kostet Kinster?
Kinster besteht aus Errichtung, Lizenz und laufender Betreuung (Serverwartung, Monitoring, Code-Review, Reaktionszeiten je nach Vereinbarung). Die Preise richten sich nach Umfang und Anzahl der Nutzer, im kostenlosen Erstgespräch erhalten Sie ein transparentes Angebot.