Häufige Fragen

Wähle Anmelden und anschließend CodHub oder Cloudburg. Nutze den ursprünglich gewählten Anbieter, um deinen gespeicherten Arbeitsbereich zu öffnen; Konten werden nicht automatisch über E-Mail oder Namen verknüpft. Eine Cloudburg-Anmeldung verbindet keine CodHub-Repositories. Die Identitätsanmeldung verbindet keine Repositorys und liest keine Repository-Inhalte. Die Kundenanmeldung mit Google ist nicht verfügbar. Neue Eigentümer lesen vor der Zustimmung die bestehenden Bedingungen.

Nein. Die Upload-Prüfung untersucht ausgewählte Dateien unabhängig davon. Die optionale CodHub-Repository-Verbindung erfordert eine getrennte Berechtigung für zugängliche Repositorys einschließlich privater Repositorys; die aktuelle Funktion verwendet ausschließlich eine Metadatenübersicht und Auswahl. Das Zugriffstoken wird auf dem Server verschlüsselt und kann nach Ablauf nicht mehr verwendet werden. Trennen entfernt die Verbindung; die planmäßige Bereinigung entfernt abgelaufene Verbindungsdatensätze. Es gibt keine automatische Erneuerung. Eine erneute Verbindung erfordert eine ausdrückliche Autorisierung und entfernt vorherige Auswahlen. Dadurch werden weder Repository-Quellcode-Synchronisierung noch automatische PR-Prüfungen, Kommentare oder Fix-Veröffentlichungen aktiviert.

Wähle höchstens 40 JavaScript-/TypeScript-Dateien: je 32 KiB und 1.000 Zeilen, insgesamt 512 KiB. Reiche nur Dateien ein, die du teilen darfst, nachdem du Geheimnisse und personenbezogene Daten entfernt hast. Das geführte Beispiel zeigt genaue harmlose Eingaben und den erwarteten Befund, bevor du Kontingent verwendest.

Native statische Prüfungen erkennen begrenzte Quellcodeoperationen und Importbeziehungen in den bereitgestellten Dateien. Sie führen keinen Code aus, installieren keine Abhängigkeiten, starten keine Projekttests und senden Quellcode nicht an einen KI-Anbieter. Lies Abdeckung, nicht verfügbare Prüfungen und Auslassungen zu jedem Ergebnis. Keine Befunde, ein verworfener Befund oder ein vom Kunden als abgeschlossen gemeldeter Plan belegen weder Sicherheit noch eine validierte Reparatur.

Ein kostenloser Arbeitsbereich erhält drei abgeschlossene Prüfungen pro UTC-Kalendermonat, ohne Karte oder Abonnement. Nicht verwendetes Kontingent wird nicht übertragen. Abgeschlossene Prüfungen zählen auch bei teilweiser Abdeckung oder ohne Befunde; Löschen eines Berichts stellt kein Kontingent wieder her. Unter Prüfkontingent stehen das aktuelle Kontingent, laufende Prüfungen und der genaue Rücksetztermin. Bei unklarem Ergebnis einer Einreichung nutze die vorhandene Wiederaufnahme, statt erneut einzureichen. Ein bestätigter Verarbeitungsfehler gibt seine Reservierung frei. Eine unklare oder noch laufende Anfrage muss anhand ihrer bestehenden Anfragekennung wiederaufgenommen werden; reiche sie nicht erneut ein, um den angezeigten Zustand zu umgehen.

Ein aktives kostenpflichtiges Pro- oder Team-Abonnement bietet unbegrenzte abgeschlossene Upload-Prüfungen mit bis zu drei gleichzeitigen Verarbeitungen pro Arbeitsbereich. Aktivitätszahlen bleiben sichtbar; es gibt kein monatliches kostenpflichtiges Prüfguthaben, das aufgebraucht werden kann. Dateigrenzen, siebentägige Berichtsaufbewahrung und Zugriffskontrollen gelten weiterhin. Neue Käufe bleiben pausiert.

Hochgeladener Rohquellcode wird vorübergehend verarbeitet und nicht in der Berichtsdatenbank gespeichert. Berichte enthalten Befunde und Metadaten, darunter Pfade, Zeilennummern, Abdeckung, Prüfsummen und Importbeziehungen. Eigentümer können Berichte sieben Tage aufrufen und gespeicherte Berichtsinhalte früher löschen. Abgelaufene Berichte werden beim Abruf verweigert; ihre Inhalte werden durch die planmäßige Bereinigung entfernt. Konto-, Zustimmungs-, Anfrage-, Nutzungs-, Abrechnungs-, Sicherheits- und Supportaufzeichnungen können für ihre genannten Zwecke länger verbleiben. Sieben Tage sind keine Zusage, sämtliche zugehörigen Aufzeichnungen oder Anbieter-Sicherungen zu löschen. Siehe Datenschutz.

Die Ansichten ermöglichen unterschiedliche Arbeit mit denselben gespeicherten Nachweisen: prüfen, eine begründete Entscheidung speichern, Grenzen verstehen, Sicherheitsabdeckung ansehen sowie einen manuellen Änderungs-/Prüfplan und das eigene Ergebnis festhalten. Öffnen der Ansichten, Speichern der Arbeit und Erstellen einer Übergabe verbrauchen keine neue Prüfung. Gespeicherte Arbeit läuft mit ihrem Bericht ab. CodLab führt deinen Plan nicht aus und validiert keinen Fix.

Wähle gespeicherte Befunde aus, prüfe die genaue Vorschau des gespeicherten Stands und lade Markdown, JSON oder druckbares HTML herunter. Notizen, Verwerfungsgründe, verworfene Befunde und Verlauf sind standardmäßig ausgeschlossen. Standardmäßig bleiben gespeicherte Pfade, Befunde, vorgeschlagene Prüfungen, Kundenangaben zum Ergebnis sowie die zuletzt planende Person mit Datum enthalten; technische Details umfassen auch Untersuchungs-/Änderungstext und Nachweis-URLs. Prüfe vor dem Teilen die genaue Vorschau. Änderungen an gespeicherten Entscheidungen oder Plänen können die Vorschau ungültig machen, auch wenn der Analysebericht unverändert bleibt. Ein abgelaufener oder gelöschter Bericht verhindert ebenfalls den Download. HTML lässt sich im eigenen Browser drucken oder als PDF speichern; es ist kein serverseitig erzeugtes PDF. Downloads verbleiben nach Ablauf des Berichts auf deinem Gerät. Lies vor dem Teilen die Angaben zu Übergaben und Speicherung in der Datenschutzerklärung.

Nein. Aktuelle Zusammenfassungen beschreiben vorhandene begrenzte Prüfnachweise aus höchstens 20 abgeschlossenen gespeicherten Berichten. Eine gekürzte Zusammenfassung kann weitere gespeicherte Berichte auslassen. Sie starten keinen weiteren Scan, aktualisieren keinen Quellcode und belegen keine vollständige Sicherheitsbewertung. Leere oder teilweise Abdeckung muss sichtbar bleiben.

Neue Käufe bleiben pausiert. Repository-Quellcode-Synchronisierung, automatische PR-Prüfungen und Fix-Veröffentlichung sind nicht aktiv. Die Verfügbarkeitsseite beschreibt die veröffentlichten Funktionen. Ein Arbeitsbereich, ein Download oder eine optionale Metadatenverbindung aktiviert weder einen kostenpflichtigen Tarif noch zusätzliche Berechtigungen.

Die Seite für Creator und Partner bietet ein manuelles Kampagnenbriefing und ein fiktives Beispiel mit Versionen und Feedback. Sie speichert keine Einreichungen, lädt keine Beteiligten ein, versendet keine Nachrichten, führt keine Verträge aus und wickelt keine Auszahlungen ab. Geschäftliche Abnahme, Freigabe zur Veröffentlichung und technische Validierung sind getrennte Entscheidungen.

Nutze support@codlab.app für Produktunterstützung, hello@codlab.app für allgemeine Fragen und privacy@codlab.app für Datenschutzanfragen. Sende keine Zugangsdaten, privaten Quellcode oder sensiblen Kundendaten per E-Mail. Anbieterangaben stehen im Impressum. Zwecke, Steuerungsmöglichkeiten und Aufbewahrung werden in den Informationen zur Browserspeicherung und in der Datenschutzerklärung erläutert.