Usługa Xfaang

Zbudowałeś apkę z AI. My domkniemy ją do produkcji.

Vibe coding robi przyjemne 80%: działający frontend w weekend. Produkt to nudne 20%: bezpieczeństwo, płatności, RODO, monitoring i publikacja w sklepach. Xfaang domyka dokładnie to. Nie oceniamy kodu. Twój pomysł się obronił, my robimy z niego coś trwałego.

Zamów audyt za 1 690 PLN

Cena netto, sztywna. 5 dni roboczych, raport z 60 punktów i wycena naprawy. Kwota audytu w 100% zaliczana na poczet każdego pakietu.

Wolisz napisać wprost? is@xfaang.com. Wystarczy link do apki i dostęp do repo.

$ xfaang audit ./twoja-apka
✓ frontend ......... 80%
✗ auth ............. dziury
✗ płatności ........ test mode
✗ backupy .......... brak
✗ RODO ............. brak
✗ store release .... brak
→ 34/60 punktów do domknięcia

~25%zgłoszeń do App Store jest odrzucanych. Prawie zawsze przez formalności, nie przez kod.

12 × 14testerów razy dni closed testu wymaga Google od kont osobistych. Konta firmowe są zwolnione.

60punktów naszej checklisty production readiness. Każdy audyt kończy się jednym wynikiem i listą priorytetów.

Co zostaje niedomknięte

Te same braki wracają w prawie każdej apce z vibe codingu. To nie przypadek, tylko systemowa cecha kodu z AI: modele powielają wzorce z publicznych repo, dokładają nieprzejrzane zależności, a tempo pracy usuwa tarcie, które normalnie łapie błędy.

Bezpieczeństwo

klucze API w kodzie klienta, brak RLS, otwarte endpointy, brak walidacji inputu

Auth i konta

zepsuty reset hasła, brak weryfikacji maila, brak usuwania konta

Płatności

Stripe w test mode, zignorowane webhooki, brak faktur i VAT

Prawo i RODO

brak regulaminu, polityki prywatności i zgód cookies

Infrastruktura

deploy z laptopa, brak stagingu, CI i backupów bazy

Niezawodność

ciche błędy, zero logów, brak monitoringu i alertów

Koszty API

klucze LLM bez limitów wydatków

Jakość kodu

zero testów, duplikacja z AI, zhalucynowane paczki

UX

rozjechany mobile, brak stanów ładowania i błędów

Email

wysyłka z prywatnego Gmaila, brak SPF i DKIM, wszystko w spamie

Dokumentacja

zmienne środowiskowe w jednej głowie, bus factor 1

Publikacja

apka nigdy nie trafia do App Store ani Google Play

Jak pracujemy

Zawsze zaczynamy od audytu, bo apki z vibe codingu różnią się dziko i nikt uczciwy nie wyceni naprawy w ciemno. Po audycie dostajesz sztywną cenę jednego z trzech pakietów. Pracujemy w Twoim repo, wszystko zostaje u Ciebie.

34/60 Tak wygląda przykładowy wynik audytu. Jeden numer i lista priorytetów.

Bezpieczeństwo i supply chain	4/12
Płatności i faktury	1/8
Infra, backupy, monitoring	6/12
Prawo i RODO	2/8
UX, email, wydajność	9/12
Store readiness	2/8

Wynik działa dla jednej apki w czasie. Nie porównujemy apek między sobą, bo różnią się stackiem i celem.

0. Audyt „Punch List”

1 690 PLN netto · 5 dni

Pełny przegląd repo i działającej apki według 60 punktów: security, supply chain, auth, płatności, infra, RODO, koszty API, store readiness. Dostajesz raport z priorytetami i sztywną wycenę pakietów.

W 100% zaliczany na poczet każdego pakietu.

1. Make It Safe

8 900 PLN netto · około tygodnia

Tylko groźne rzeczy: rotacja sekretów i przeniesienie na serwer, załatane dziury w auth, RLS i autoryzacja endpointów, rate limiting, limity wydatków, backupy, Sentry i monitoring.

Efekt: nikt się nie włamie, apka nie umrze po cichu.

2. Make It Ship

24 900 PLN netto · 2 do 3 tygodni

Wszystko z Make It Safe plus płatności od A do Z z webhookami, fakturami i VAT, RODO i strony prawne, dowożenie maili do inboxa, dopięte stany UX, przegląd wydajności oraz staging i CI/CD z testami krytycznych ścieżek.

Efekt: bierzesz pieniądze od klientów i śpisz spokojnie.

3. Take It Over

od 49 000 PLN netto · wycena po audycie

Dla apek z realną trakcją i kodem nie do uratowania. Refaktor lub przepisanie najgorszych modułów, testy na kluczowych ścieżkach, dokumentacja i architektura, która wytrzyma wzrost. Opcjonalnie Xfaang zostaje Twoim zespołem inżynierskim.

Efekt: fundament, który wytrzyma wzrost.

Cennik

Ceny sztywne i netto, bez stawek dziennych i otwartych rozliczeń. Kwota audytu zawsze schodzi z ceny pakietu.

Zakres	Cena netto	Czas
Audyt „Punch List”, 60 punktów, raport i sztywna wycena	1 690 PLN	5 dni
Make It Safe, bezpieczeństwo i stabilność	8 900 PLN	~1 tydzień
Make It Ship, gotowość do sprzedaży	24 900 PLN	2-3 tygodnie
Take It Over, przepisanie i przejęcie rozwoju	od 49 000 PLN	po audycie
Get It Published, publikacja w App Store lub Google Play	6 900 PLN	2-4 tygodnie
Get It Published, oba sklepy	9 900 PLN	2-4 tygodnie
Keep It Alive, retainer: monitoring, aktualizacje, barierki CI	1 990 do 3 900 PLN / mies.	stała opieka

Get It Published wymaga minimum pakietu Make It Safe. Nie firmujemy publikacji dziurawej apki. Retainer obejmuje barierki, dzięki którym możesz dalej vibecodować: nasze CI blokuje zmiany z AI, zanim rozwalą produkcję.

Publikacja w App Store i Google Play

Publikacja to osobna dyscyplina i vibe coderzy regularnie się na niej wykładają. Apple odrzuca około jednej czwartej zgłoszeń, prawie zawsze przez formalności: brakujący privacy manifest, opis niezgodny z apką, konto demo, które się nie loguje, zły target API.

W ramach Get It Published prowadzimy cały proces: konta i strategia z decyzją personal vs organization, zgodność techniczna z Android 16 / API 36 (wymóg od 31.08.2026), formatem AAB, Play App Signing, Play Integrity i SDK iOS 26 (od 28.04.2026), deklaracje Data Safety wraz z danymi zbieranymi przez SDK third-party, privacy manifest i App Privacy, listing z grafikami, screenshotami i tekstami ASO oraz review z kontem demo dla reviewera. Pilotujemy kolejne odrzucenia bez dopłat, aż apka wisi w sklepie.

Jedna rzecz, którą warto wiedzieć przed startem: Google wymaga od kont osobistych closed testu z 12 testerami przez 14 nieprzerwanych dni. Konta firmowe są z tego zwolnione. Sama ta decyzja potrafi skrócić publikację o ponad dwa tygodnie, dlatego realny timeline liczymy uczciwie: 2 do 4 tygodni od przekazania builda do live.

Domykanie w ośmiu pytaniach

Czym jest domykanie apki?

Doprowadzeniem działającego prototypu do stanu produktu: bezpieczeństwo, płatności, prawo, monitoring, publikacja. Naprawiamy to, czego AI nie zrobiło, a użytkownicy i sklepy wymagają.

Dla kogo to jest?

Dla vibe coderów, twórców no-code i founderów, którzy zbudowali apkę z Cursorem, Claude Code, Lovable, Boltem albo v0 i chcą ją realnie sprzedawać, a nie tylko pokazywać.

Dlaczego zaczynacie od audytu?

Bo apki z vibe codingu różnią się dziko i wycena w ciemno byłaby zgadywaniem na Twój koszt. Audyt kosztuje 1 690 PLN netto, trwa 5 dni i w całości schodzi z ceny pakietu.

Czy oceniacie mój kod?

Nie. Twój pomysł się obronił, skoro apka działa i ktoś jej chce. Nasza praca zaczyna się tam, gdzie kończy się zabawa: w nudnych 20%, które robią z prototypu produkt.

Czy po waszej pracy mogę dalej sam rozwijać apkę?

Tak i to jest cały sens retainera Keep It Alive. Zostawiamy barierki: CI z testami, skanem i lintem, które blokują zmiany z AI, zanim trafią na produkcję. Vibecodujesz dalej, my pilnujemy, żeby nic nie wybuchło.

Ile trwa publikacja w App Store i Google Play?

Realnie 2 do 4 tygodni od przekazania builda. Google wymaga od kont osobistych 14 dni closed testu z 12 testerami, pierwsze review Apple trwa zwykle 3 do 7 dni, a Google do 7-10 dni roboczych. Obiecywanie publikacji w tydzień to ściema.

Co jeśli apki nie da się uratować?

Mówimy to po audycie, nie po fakturze. Wtedy wchodzi Take It Over: przepisujemy najgorsze moduły albo całość, zachowując to, co działa. Rekomendacja naprawiać czy przepisać jest częścią raportu.

Jakie stacki obsługujecie?

Typowy stack vibe codingu: Next.js i React, Supabase, Firebase, Node, Python, Stripe, Vercel, React Native i Expo. Inny stack? Napisz, powiemy wprost, czy go bierzemy.

Ta strona przechodzi własny audyt

Sprzedajemy domykanie, więc ta strona jest domknięta. Każdy punkt możesz sprawdzić z zewnątrz, bez pytania nas.

Deklaruje Organization, Service, OfferCatalog z cenami i FAQPage w JSON-LD. Zobacz źródło i przeczytaj.
Ceny stoją w tekście, nie w grafice. Wszystko, co ma przeczytać silnik AI, jest tekstem.
Zero JavaScriptu i buildu. Jedyne zasoby z zewnątrz to fonty i logo z xfaang.com.
Widoczna data ostatniej aktualizacji w stopce.
Niczego nie ukrywa przed botami AI. To samo czyta człowiek, Google i ChatGPT.

Następny krok

Wyślij link do apki i dostęp do repo. W 5 dni roboczych dostajesz raport z 60 punktów, listę priorytetów i sztywną wycenę. Potem decydujesz.

Zamów audyt za 1 690 PLN

Ignacy Szczupał · is@xfaang.com · +48 600 648 489
Piotr Zientara · pz@xfaang.com · +48 600 939 076