Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Effettuerò un audit e sistemerò la sicurezza nella tua app Lovable, Bolt, Base44 o Replit
Zack
Level 1
Informazioni su questo servizio
Traduzione automatica.
Le app costruite con Lovable, Bolt, Base44 o Replit possono funzionare in una demo e lasciare dati aperti in produzione: tabelle del database leggibili da chiunque, chiavi segrete nel browser, webhooks di pagamento falsificabili da chiunque, funzionalità IA che chiunque può usare a tua insaputa.
Nella nostra analisi di 40 app pubbliche costruite con Lovable e Bolt su Supabase (novembre 2026), 17 avevano almeno un problema critico e 33 almeno un problema alto.
Cosa controllo:
- Sicurezza a livello di riga di Supabase, policy, bucket storage e funzioni
- Chiavi e segreti nel tuo codice, storico git e sito live
- Edge Functions che girano senza controllare chi chiama
- Webhook e prezzi di Stripe che possono essere falsificati
- Regole Firebase, file esposti, header di sicurezza, dipendenze rischiose
Cosa ottieni:
- Un rapporto con prove per ogni problema (file, riga o risposta live)
- Cosa significa per la tua attività, in modo chiaro
- La correzione esatta, da me o dal tuo sviluppatore da applicare
- Una stima del costo per le correzioni
Test live che leggono solo, non modificano nulla, e si eseguono solo dopo che hai firmato una breve autorizzazione. Non chiedo mai le tue password né la tua chiave segreta Supabase.
Un audit riduce i rischi; non è una garanzia che non esistano altri difetti.
Scopri di più su Zack
Zack
Web Development Engineer, WordPress Plugins, Calculators, Fixes and Linux VPS
Level 1
- DaFrancia
- Membro dafeb 2021
- Tempo di risposta medio1 ora
- Ultima consegna1 mese
Lingue
Italiano, Francese, Arabo, Inglese, Spagnolo
WordPress developer. I build, fix and look after WordPress sites for small businesses.
Build: custom plugins, WooCommerce, price calculators and quote forms, new websites.
Fix: critical errors, broken updates, hacked or slow sites, Core Web Vitals.
Run: monthly maintenance, migrations, backups, Linux VPS, Docker, SSL.
Connect: Stripe and PayPal, SMTP and email deliverability, CRM setup.
Backup first, plain-English report, source files handed over.
Not sure what you need? Message me first. Ordering straight away works too.
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Hai bisogno delle mie password?
No. Ho bisogno di accesso in sola lettura al tuo codice, all'indirizzo dell'app e all'URL del tuo progetto Supabase e alla chiave pubblica (anon) che è già visibile nella tua app. Non inviare mai password, né la tua service_role o chiave segreta Supabase, né la password del tuo database. Ti mando una breve guida non appena effettui l'ordine.
Modificherai qualcosa nella mia app o nel database live?
Non durante l’audit. Le verifiche live leggono solo ciò che chiunque può già vedere online. Vengono eseguite solo dopo che hai firmato l'autorizzazione. Le correzioni vengono fatte su un ramo separato del tuo codice, e le approvi prima che vadano live.
La mia app è stata costruita con Lovable / Bolt / Base44 / Replit. Puoi ancora lavorarci?
Sì. Il miglior caso è avere del codice leggibile (ad es. un repository GitHub collegato al tuo builder). Se il tuo builder non permette l'esportazione del codice, posso comunque controllare l'app live, ma il rapporto coprirà meno. Ti dirò cosa è possibile fare prima che tu paghi le correzioni.
Lovable e Supabase hanno già uno scanner di sicurezza. Perché pagare questo servizio?
Quei strumenti sono gratuiti e vale la pena usarli. Quello che aggiungo è la prova che ogni problema è reale (il file e la riga, o la risposta live), cosa significa per la tua attività, e la correzione che posso applicare e ricontrollare.
Un rapporto pulito significa che la tua app è sicura?
Nessun audit può prometterlo. Significa che i problemi che controllo non sono stati trovati in quella data. Le app possono cambiare ogni volta che chiedi al tuo builder di fare qualcosa, ed ecco perché esiste il monitoraggio.
