Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Farò l'audit della sicurezza della tua app Lovable, bolt o supabase prima del lancio
Debany R.
Informazioni su questo servizio
Traduzione automatica.
Hai bisogno di una go/no-go prima del lancio? Ti allarma che una chiave di servizio o Stripe secret sia esposta nel bundle client, o che RLS permetta l’accesso ai dati tra utenti, o che i webhook di Stripe non siano verificati? Rivedo l'ambito dell'app concordato e classifico le scoperti in base alla gravità. Si tratta di una verifica istantanea, non di un test di penetrazione. Una problematica = 1 finding dalla lista concordata. Basic include go/no-go, scoperti classificati per gravità, una probe RLS per anon-key e un controllo secrets-in-bundle. Standard risolve i findings concordati con un test di verifica; Premium aggiunge storage, edge function e un ri-test dopo la tua distribuzione. Il lavoro è supportato da AI e revisionato da me prima della consegna. L'accesso è read-only o staging solo. Mai inviare chiavi di produzione in chat; ruota tutte le chiavi condivise dopo la consegna. Compila il questionario richiesto e accetta la lista di finding prima di iniziare il lavoro.
Scopri di più su Debany R.
Debany R.
Full Stack and DevOps Developer expert in Claude Code
- DaMessico
- Membro daott 2026
Lingue
Spagnolo, Inglese
Full-stack and DevOps developer with 8+ years of company experience. I set up Claude Code for your repository (CLAUDE.md, skills, subagents, hooks and MCP) and review AI-built apps before launch: exposed keys, Supabase RLS and Stripe webhooks. Stack: Python, FastAPI, TypeScript, Angular, Svelte, Postgres, Docker and Linux. Work is AI-assisted and reviewed by me. Native Spanish speaker; English communication is written and async only. Atiendo en español.
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Come gestisci i miei segreti e le chiavi?
Lavoro con accesso in sola lettura o staging. Mai inviare chiavi di produzione in chat. Ruota tutte le chiavi condivise dopo la consegna.
È un test di penetrazione?
No. Si tratta di una verifica di codice e configurazione mirata, non di un test di penetrazione o una certificazione di conformità.
Controlli le policy RLS di Supabase?
Sì, per l'ambito che fornisci. Il comportamento a runtime deve comunque essere validato nel tuo ambiente.
Distribuirai le correzioni in produzione?
No. Le correzioni arrivano in un branch o patch con linee guida di release e rollback. Il tuo team le distribuisce.
Quante correzioni sono incluse?
Ogni pacchetto include un numero limitato di correzioni concordate: 3 in Standard, 5 in Premium. Più lavoro richiede un ambito concordato separatamente.
La mia app è più grande di 5.000 linee. Puoi aiutare?
Sì. Inviami la dimensione del repository e lo stack. Confermo un ambito adatto prima che tu ordini.
Come vengono gestiti ambito e cancellazioni?
Concordiamo il questionario e la lista di findings prima di iniziare. Ogni issue è un finding di quella lista. Le cancellazioni seguono i termini di Fiverr.
Testate sistemi live?
La probe RLS viene eseguita solo su staging o su sistemi live solo con la tua approvazione scritta nel questionario.
Cosa conta come finding e come revisione?
Ogni finding è un elemento della lista concordata. Finding aggiunti successivamente richiedono un nuovo ordine. Le richieste di revisione vanno inviate entro la finestra di revisione di 3 giorni di Fiverr; altrimenti l'ordine si chiude automaticamente.
