MVP 1.0 – 2011
- Tempó
- Hónapok telnek el.
- Ki építi?
- Egy fejlesztőcsapat.
- Mi a fókusz?
- A lehető legkisebb termék megírása.
- A hiba ára
- Egy rossz irány hónapok munkáját viheti el.
Az alapokat ma már az AI rakja össze. A fejlesztő dolga nem a megírás, hanem hogy a prototípusból működő termék legyen.
Az AI-alapú alkalmazásépítők és kódolóasszisztensek napok alatt összerakják egy termék első, kattintható változatát. A mérnök dolga ma a minőségkapu: biztonság, hitelesítés, fizetés, GDPR, skálázás és karbantarthatóság – ettől lesz a prototípusból termék. Lent három utat találsz: ha már van prototípusod, ha csak ötleted van, vagy ha működik, de nehéz használni.
Eric Ries 2011-es könyve, a The Lean Startup tette ismertté a gondolatot: a lehető legkisebb termékkel tanulj a piacról. Ez ma is igaz – csak az első verzió készül egészen másképp.
A megírás:
minden funkció fejlesztői időbe kerül.
Az üzemképessé tétel:
biztonság, adatok, fizetés, üzemeltetés.
Nem elmélet, hanem valós trendek.
A Stack Overflow 2025-ös fejlesztői felmérése szerint a fejlesztők 84%-a használ vagy tervez használni AI-eszközöket – egy évvel korábban ez az arány még 76% volt. A válaszadók fejlesztők: az adat azt mutatja, hogy az AI a szakma eszköze lett, nem azt, hogy kiváltja a szakembereket.
Stack Overflow, 2025. júliusA TechCrunch beszámolója szerint a Y Combinator 2025 téli évfolyamában a startupok negyedénél a kódbázis nagyjából 95%-át AI generálta. Ezek az alapítók erősen technikai háttérrel dolgoznak, és a YC szerint is kell ízlés és szakmai tudás ahhoz, hogy észrevedd, ha az AI rossz kódot ad.
TechCrunch, 2025. márciusA TechCrunch 2026. márciusi cikke szerint a Lovable-ön naponta több mint 200 000 új projekt indul. A szám a Lovable saját közlése, amelyet a sajtó idézett.
TechCrunch, 2026. márciusŰrlapok, listák, szűrők és szerkesztő nézetek.
Egy leírásból vagy egy vázlatból.
Bejelentkező oldal, irányítópult, landing oldal, admin felület.
Egy ötletből napok alatt kattintható, kipróbálható változat lesz.
Amit már sokszor látott, azt jó eséllyel jól megírja.
Hogy minden felhasználó csak a saját adatait lássa – ezt neked kell kérned, ellenőrizned és tesztelned.
Tranzakciók, visszatérítések, sikertelen fizetések – itt egy majdnem jó megoldás is pénzbe kerül.
Milyen személyes adatot kezelsz, mire és meddig – ezt az AI nem dönti el helyetted.
Mentések, monitorozás, hibakezelés, működés terhelés alatt.
Hogy a kód a századik módosítás után is érthető és bővíthető maradjon.
A Stack Overflow 2025-ös felmérése szerint a fejlesztők 66%-ának az a legnagyobb bosszúsága, hogy az AI megoldásai majdnem jók, de nem egészen; adatvédelemben a „majdnem” nem elég.
Ugyanezen felmérés szerint a fejlesztők 45%-ának több időt visz el az AI által írt kód hibakeresése; 46%-uk nem bízik a pontosságában, és csak 3%-uk bízik benne erősen.
Ugyanezen felmérés szerint a fejlesztők több mint háromnegyede nem tartja a vibe codingot a profi munkája részének. Martin Fowler szerint pedig – ez szakmai vélemény, nem kutatás – a vibe coding eldobható szoftverhez való.
Az AI tempója megmarad, de élesbe csak ellenőrzött kód kerül.
Forrás: Stack Overflow, 2025. július · Martin Fowler, Vibe Coding
Itt válik el a működő prototípus az élesben is biztonságos terméktől.
Az AI gyorsasága valódi előny. Az éles rendszerhez viszont biztonság, kontroll és mérnöki ellenőrzés kell.
Egy független biztonsági kutató 2025-ös vizsgálata (CVE-2025-48757) szerint 1 645 Lovable-lel készült alkalmazásból 170-nél hiányzott a sorszintű hozzáférés-védelem (RLS), és 303 végponton keresztül voltak olvashatók az adatok. A vizsgálat 2025-ös; a Lovable azóta biztonsági ellenőrzést épített a platformjába.
Matt Palmer, 2025. májusAz Escape.tech 2025. októberi elemzése szerint 5 600 vibe codinggal készült alkalmazásban több mint 2 000 sérülékenységet, több mint 400 kiszivárgott titkos kulcsot és 175 esetben kitett személyes adatot találtak. Az Escape.tech maga is biztonsági cég – ezt érdemes a számok mellé odagondolni.
Escape.tech, 2025. októberA Veracode 2026-os GenAI Code Security jelentése szerint a modellek által írt kód szintaktikailag szinte mindig hibátlan, a biztonsági teszteken viszont csak 56%-ban megy át. A mérés nyers modellkimenetre vonatkozik, emberi átnézés nélkül – épp azt mutatja, mit ad hozzá a mérnöki review.
Veracode, 2026. júliusA Fortune 2025. júliusi beszámolója szerint a Replit AI-ügynöke egy kódfagyasztás alatt törölte egy felhasználó éles adatbázisát. A cég vezérigazgatója szerint ez „elfogadhatatlan, és soha nem szabadna lehetségesnek lennie” (eredetiben: „unacceptable and should never be possible”). Egyedi eset volt, a Replit elismerte és javította.
Fortune, 2025. július„You are responsible for ensuring that your app meets the security requirements…”
Ezek a számok nem az AI ellen szólnak.
Mi magunk is AI-val fejlesztünk, és vele napok alatt eljutsz az első kipróbálható változatig. A mérnök ott lép be, ahol a prototípusból valódi felhasználóknak szánt termék lesz – ettől lesz az AI gyorsasága tartós előny.
A GDPR 25., 32. és 83. cikke szerint az adatok védelméért az adatkezelő felel – vagyis te, nem az AI-eszköz, amellyel az alkalmazás készült. Ezt a három cikket érdemes ismerned, mielőtt valódi felhasználói adatokkal élesítesz.
Az adatvédelmet már a tervezéskor be kell építeni a rendszerbe, és alapértelmezetten csak a célhoz szükséges adatot szabad kezelni. Ezt egy promptokból született prototípus magától nem garantálja.
A kockázattal arányos technikai és szervezési intézkedések kellenek: például titkosítás, a rendszerek folyamatosan bizalmas és ellenálló működése, és a biztonság rendszeres tesztelése.
A 25. és a 32. cikk megsértése a 83. cikk (4) bekezdése alapján akár 10 millió eurós bírsággal járhat, vállalkozásnál pedig az előző évi teljes világpiaci forgalom 2%-áig – amelyik magasabb.
10 millió € · vagy a forgalom 2%-a
Ez nem jogi tanácsadás; a konkrét kötelezettségeidről adatvédelmi szakértő vagy jogász tud nyilatkozni. Mi a technikai oldalon segítünk: hogy a rendszer azt tegye, amit a megfelelés megkövetel.
A második lépést akár magad is megcsinálhatod egy AI-eszközzel; a 3–5. lépésnél, ahol a prototípusból termék lesz, mi lépünk be. Az AI kód audit a 3. lépést fedi le, a szoftverfejlesztés a 2–5. lépést, a UI/UX design pedig a 2. és a 4. lépésbe kapcsolódik be.
Három ajtó, ugyanaz a csapat. Válaszd azt, amelyik a mostani helyzetedhez illik – a részleteket az első egyeztetésen együtt pontosítjuk.
A prototípusod AI-eszközzel készült, és működik – de nem tudod, kibírja-e az éles használatot? Az AI kód auditban átvizsgáljuk, és prioritizált javítási tervet adunk.
Az ötletedből AI-gyorsított MVP-t építünk, mérnöki minőségkapuval. Az AI tempójával haladunk, de élesbe csak átnézett, tesztelt kód kerül – így az első verzióra már építeni lehet.
A funkciók megvannak, a felhasználók mégis elakadnak? Kiderítjük, hol és miért, majd olyan felületet tervezünk, amelyet könnyű használni.
Az MVP, vagyis a minimálisan életképes termék gondolata ugyanaz, mint 2011-ben: a lehető legkisebb termékkel tanulj a piacról. A kivitelezés változott meg: az első verziót ma AI-eszközök rakják össze napok alatt, a mérnök dolga pedig az, hogy ebből biztonságos, működő termék legyen. Az MVP 2.0 ezt a munkamegosztást jelenti.
Igen, és sokszor érdemes is: így gyorsan kipróbálhatod az ötletedet valódi felhasználókkal. Mielőtt viszont valódi adatokkal, fizetéssel vagy nagyobb forgalommal élesítenél, nézesd át mérnökkel. A Lovable saját dokumentációja is javasol egy további, szakértői biztonsági átvizsgálást.
A prototípus megmutatja, hogy az ötlet működik-e, és kell-e valakinek. A működő termék azt is kibírja, ami élesben jön: valódi felhasználókat és adataikat, jogosultságokat, fizetést, hibákat, mentéseket és növekvő forgalmat. A kettő között van a mérnöki munka: átvizsgálás, biztonság, tesztek és üzemeltetés.
Gyakorlatilag bármelyikkel, legyen az AI-alapú alkalmazásépítő vagy kódolóasszisztens. Nem az számít, mi generálta a kódot, hanem az, milyen állapotban van most. Mi magunk is AI-val fejlesztünk, kontrolláltan: projektszabályokkal, tesztekkel és mérnöki átnézéssel, leginkább PHP, Laravel, TypeScript, Vue és React alapokon.
A terjedelemtől függ, ezért konkrét időt az első egyeztetés után mondunk. Kéthetes mérföldkövekkel dolgozunk: előre rögzítjük, mit zárunk le az adott körben, így végig látod, hol tart a termék. Ha már van prototípusod, az átvizsgálás után pontosabban látszik, mennyi munka van hátra.
Egyedi ajánlatot adunk, mert az ár a terjedelemtől, a meglévő prototípus állapotától és a kért funkcióktól függ, például attól, kell-e fizetés, többféle jogosultság vagy integráció. Az első egyeztetésen felmérjük a projektet, és csak ezután kérünk döntést.
Az a pont, amelyen minden kódnak át kell mennie, mielőtt élesbe kerül, akár AI írta, akár ember. Átnézzük a biztonságot, a jogosultságokat, az adatkezelést, a hibakezelést és a teszteket. Az AI tempója megmarad, de élesbe csak ellenőrzött kód kerül.
Az adatkezelő, vagyis te, nem az AI-eszköz, amellyel a kód készült. A GDPR szerint az adatvédelmet már a tervezéskor be kell építeni, és a kockázattal arányos biztonsági intézkedéseket kell tenni. Mi a technikai oldalon segítünk, hogy a rendszer ezt teljesítse; jogi kérdésekben adatvédelmi szakértő vagy jogász tud nyilatkozni.
Igen, sőt: a célunk éppen az, hogy a termék alkalmas legyen a kontrollált, AI-alapú továbbfejlesztésre, projektszabályokkal, tesztekkel és automatikus ellenőrzéssel. Így a következő funkciót is gyorsan hozzáadhatod, és a tesztek jelzik, ha közben valami elromlik.
Ha már van AI-val készült prototípusod, kezdd az AI kód audittal: kiderül, mi maradhat és mit kell megerősíteni. Ha csak ötleted van, a szoftverfejlesztés a jó út: AI-gyorsított MVP-t építünk mérnöki minőségkapuval. Ha a termék működik, de a felhasználók elakadnak benne, a UI/UX design segít. Ha nem vagy biztos, írj nekünk, és együtt döntjük el.