Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Risolverò bug e auditing della sicurezza della tua app Lovable, bolt o cursor vibe codata
Paolo C.
Informazioni su questo servizio
Traduzione automatica.
Hai costruito la tua app con Lovable, Bolt, Cursor, Replit o v0 e ora si blocca? Schermo bianco, accesso non funzionante, Supabase non salva i dati? O non sei sicuro che sia sicuro lanciarla?
Ho scritto codice anche prima degli strumenti di coding AI. riparo il codice che il tuo strumento AI ha scritto, così non dovrai più riproporre, e cerco eventuali falle di sicurezza prima che lo facciano gli hacker.
Cosa aggiusto:
- Errori di build, console e deploy su Vercel o Netlify
- Accesso rotto, problemi con Supabase o Firebase
- Errori API e Stripe, bug nell'interfaccia utente
Cosa controllo (Standard e Premium):
- Chiavi API esposte e segreti
- Chi può leggere e modificare cosa: auth, Supabase RLS, regole Firebase
- Premium anche: input non sicuri, caricamenti di file, pacchetti vulnerabili
Come funziona:
1. Condividi il tuo repo GitHub e descrivi il problema
2. Lo riproduco, lo aggiusto e lo testo
3. Ti arriva codice funzionante, una spiegazione chiara e, in Standard e Premium, un rapporto di sicurezza
Solo codice: non scansiono né attacco siti web o server live.
Stack: React, Next.js, TypeScript, Node.js, Python, PHP, SQL, Supabase, Firebase.
Background: certificati Cisco Networking Academy in Cybersecurity, Networking e Linux.
Non sei sicuro di quale pacchetto sia più adatto? Inviami uno screenshot dell’errore prima.
Scopri di più su Paolo C.
Paolo C.
Full stack developer building, fixing and deploying web apps
- DaItalia
- Membro daapr 2023
- Tempo di risposta medio1 ora
- Ultima consegna2 anni
Lingue
Italiano, Inglese
Hi, I'm Paolo, a full stack developer from Italy. I've been writing code since before AI coding tools, and I still read, test and review every change I deliver. I build SaaS MVPs and web apps with React, Next.js and Supabase, fix and secure apps made with Lovable, Bolt or Cursor, deploy apps on your own server and build n8n automations with AI. I also work with TypeScript, Node.js, Python, PHP, SQL, Linux, Docker and Nginx, and hold Cisco Networking Academy certificates in cybersecurity, networking and Linux. I work in writing, reply fast and you always own the code and workflows I build.
Traduzione automatica.
Altri servizi della categoria Vibe coding offerti da me
FAQ
Traduzione automatica.
Cosa si intende per un bug?
Una problematica che puoi riprodurre con passaggi chiari in qualcosa che esiste già (ad es. "cliccare Salva mostra un errore"). Minore: fino a 1 ora di diagnosi. Complesso: fino a 3 ore. Se serve di più, te lo dico prima. Un nuovo problema non correlato è un nuovo bug; funzioni mancanti vanno nel mio gig web app.
Cosa include il controllo di sicurezza?
Standard: rapporto PASS o FAIL su chiavi esposte, login e RLS o regole Firebase (fino a 10 tabelle). Le correzioni sono extra. Premium: audit completo di fino a 20 tabelle e 15 route o edge function, problemi classificati per gravità con file, riga e come risolverli. Risolvo e ricontrollo fino a 3 alti rischi.
È un test di penetrazione?
No. Rivedo solo il codice sorgente che condividi con me. Non scansiono né attacco siti web live, server o sistemi di terze parti. Hai bisogno del tuo server configurato e messo al sicuro? dai un’occhiata al mio gig di deploy VPS.
Puoi garantire che la mia app sia al 100% sicura?
Nessun sviluppatore onesto può farlo. Garantisco una revisione accurata dell’ambito concordato e chiare conclusioni su cui puoi agire. Il controllo copre il codice com’è quando inizio: una ricontrolla dopo modifiche tue è un nuovo ordine.
Utilizzi strumenti di intelligenza artificiale?
Sì. Programmo da prima che esistano strumenti di coding AI. Oggi Claude Code e scanner automatici leggono il codice e mi aiutano a lavorare più velocemente, ma prendo le decisioni, controllo ogni risultato e testo ogni cambiamento da solo, tracciato in git. Preferisci niente AI? Chiedimi prima di ordinare per un’offerta personalizzata.
Hai bisogno della mia password Lovable o Bolt?
No. Invitami come collaboratore sul tuo repo GitHub: è il modo più sicuro e veloce. Non ti chiedo mai la password del tuo account principale. Il tuo codice viene usato solo per l’ordine e condiviso con nessuno eccetto gli strumenti AI che uso (vedi la domanda sull’IA). Cancello una mia copia dopo la consegna se me lo chiedi.
La mia app continuerà a funzionare in Lovable o Bolt dopo i tuoi cambiamenti?
Sì, purché il progetto sia sincronizzato con GitHub. Spingo le correzioni nel branch da cui si sincronizza il tuo strumento (di solito main), così compaiono in Lovable o Bolt e puoi continuare a modificare con l’IA in seguito. Le correzioni al database (come RLS) arrivano anche come file SQL con i passaggi per applicarle.
Cosa succede se non riesco a risolvere il problema?
ti dico prima se qualcosa è fuori dall’ambito e offro un extra se un bug richiede più tempo di quanto copre il tuo pacchetto. Se non posso risolverlo, non paghi: rimborso completo in Basic; 30$ per ogni bug minore o 90$ per un bug complesso in Standard e Premium, o rimborso completo se una parte non è possibile.
Lavori su compiti scolastici o universitari?
No, lavoro solo su progetti reali.
