Farò un controllo di sicurezza della tua Lovable, bolt o replit app prima del lancio


Informazioni su questo servizio
Traduzione automatica.
Gli sviluppatori AI ti fanno partire in fretta e lasciano a te le parti pericolose: regole del database che permettono a chiunque di leggere i dati di tutti, chiavi di servizio spedite al browser, autenticazione che funziona solo sull'URL di anteprima, webhook che falliscono senza avvisare, nessun backup, nessun monitoraggio.
Sono un senior DevOps lead (più di 15 anni, banche e startup) e risolvo esattamente queste cose, a prezzo fisso, prima in sola lettura.
COSA OTTIENI
Base: la tua app live controllata come verrebbe controllata da un attaccante: segreti nei bundle JavaScript, tabelle Supabase leggibili senza login, database Firebase aperti, .env e .git esposti, header di sicurezza, cookie. Rapporto scritto con le correzioni.
Standard: l’intero Launch Check. Tutto nella Base più revisione del repository, regole del database (RLS) e policy, flussi di autenticazione, webhook di pagamento, backup e monitoraggio. Rapporto classificato con correzioni esatte o prompt, più una chiamata di 30 minuti.
Premium: Rendilo Sicuro. Faccio io le correzioni: RLS su ogni tabella, segreti ruotati e spostati lato server, URL di autenticazione, verifica dei webhook, backup con ripristino testato, avvisi su errori e uptime. Rieseguito.
COME Lavoro
Non custodisco mai le tue credenziali: esegui una query in sola lettura che invio e condivido il risultato. Niente trovato, niente da pagare.
Scopri di più su Adam
Thing Doer
- DaIrlanda
- Membro daago 2017
Lingue
Inglese
Traduzione automatica.
FAQ
Traduzione automatica.
Hai bisogno delle mie password o API keys?
No. Per Basic guardo solo cosa può vedere un visitatore. Per Standard e Premium aggiungimi come collaboratore in sola lettura sul repo e esegui una query SQL in sola lettura che ti invio nell'editor Supabase. Non chiedo mai chiavi o password.
E se non trovi nulla di sbagliato?
Allora lo Standard Launch Check è gratuito: annullo l'ordine e tu mantieni il rapporto. Non è ancora successo su un'app con utenti reali, ma l'offerta resta.

