Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Auditerò e risolverò problemi di sicurezza nella tua app generata da AI con codice vibe
FELIX
Informazioni su questo servizio
Traduzione automatica.
La tua app funziona. Questo è esattamente il problema.
Gli sviluppatori di AI consegnano app con RLS disattivato, chiavi di ruolo di servizio nel bundle frontend e rotte API chiamabili da qualsiasi straniero in una scheda del browser. Tutto sembra perfetto fino a quando un utente non apre i dati di un altro utente.
Audito i codebase generati da AI prima che ti mettano in imbarazzo.
COSA OTTIENI
Scan di segreti esposti: chiavi di ruolo di servizio, chiavi API e token nel codice client e nella cronologia git
Audit RLS e autorizzazioni: verifico se l'utente A può leggere o modificare i dati dell'utente B
Revisione dell'autenticazione: gestione delle sessioni, accesso basato sui ruoli, rotte admin non protette
Validazione input, limitazioni di frequenza e controlli di sicurezza per il caricamento dei file
Rapporto sulle vulnerabilità delle dipendenze
Un rapporto scritto classificato per gravità, più le correzioni applicate
Lovable, Bolt.new, v0, Replit, Emergent, Cursor, Base44 o CatDoes. So cosa sbagliano ognuno.
PERCHÉ ME
Verifica autentica della privacy tra utenti, non una scansione automatica che potevi fare tu stesso
Ogni scoperta include il file esatto, la riga e la correzione
Compatibile con NDA. L'accesso in sola lettura va benissimo per iniziare
Contattami prima del lancio. È più economico di una violazione e molto più economico di una email di scuse.
Scopri di più su FELIX
FELIX
React Native Supabase Developer Expo builds, RLS, payments, App Store deploy
- DaFrancia
- Membro daago 2026
- Tempo di risposta medio9 ore
Lingue
Inglese, Spagnolo
I fix apps that AI built and then abandoned.
Lovable, Bolt.new, v0, Replit, CatDoes and Cursor are brilliant at generating screens and genuinely terrible at everything behind them. Supabase RLS, Expo builds, Stripe webhooks, App Store review. That is the part where founders get stuck for three days and I get unstuck in one.
React Native, Expo, TypeScript, Supabase, Postgres, Stripe, RevenueCat, Vercel.
Send me the error message, not an apology for it. I have seen worse. I will tell you what is wrong before you pay me anything.
Traduzione automatica.
FAQ
Traduzione automatica.
Ne ho bisogno se ho solo pochi utenti?
È il momento più economico per farlo. Sistemare un modello di autorizzazione con 20 utenti richiede un pomeriggio. Con 20.000 utenti diventa una migrazione, un problema legale e una scusa pubblica.
Firmerai un NDA?
Sì, con piacere, prima ancora di ricevere qualsiasi accesso. L'accesso in sola lettura al repository è sufficiente per iniziare.
Cos'è una perdita di dati tra utenti e come la testi?
Creo due account di test e, loggato come account A, provo a leggere e modificare i dati dell'account B. Se qualcosa torna indietro, hai una perdita. È il test più importante e quasi nessuno lo fa.
Qual è la vulnerabilità più comune che trovi nelle app Lovable, Bolt e Replit?
La chiave di ruolo di servizio di Supabase esposta nel codice frontend. Quella chiave bypassa tutte le regole di sicurezza. Chiunque apra gli strumenti di sviluppo del browser possiede praticamente il tuo intero database.
Il codice generato da AI è davvero insicuro o è solo allarmismo?
Spesso è insicuro, e non perché l'AI sia negligente. Ottimizza per far funzionare lo schermo. Disattivare RLS fa funzionare subito la demo, quindi rimane disattivato. Nessuno audita il codice che non ha mai scritto.
