Farò una recensione di sicurezza e flusso di app costruita con AI


Informazioni su questo servizio
Traduzione automatica.
Hai costruito la tua app o sito con l'AI (Cursor, Lovable, Bolt, Replit, v0, ChatGPT o Claude)? Potrebbe sembrare che funzioni, ma il codice generato dall'AI nasconde spesso flussi di login rotti, controlli di accesso mancanti e secret esposti.
Sono un ingegnere senior (~6 anni, ho guidato un team di 10 ingegneri, ho costruito backend che servono)
e revisiono manualmente la tua app prima che ci toccano utenti reali e dati reali.
CIÒ CHE CONTROLLO
- Autenticazione e sessioni: registrazione, accesso, reimpostazione password, gestione dei token
- Autorizzazione: un utente può vedere o modificare i dati di un altro utente?
- Flussi di business logic: pagamenti, ordini, moduli e ruoli funzionano come previsto dall'inizio alla fine
- Validazione degli input, endpoint API e gestione degli errori
- Chiavi API esposte, secret e configurazioni non sicure
- Query al database, permessi e gestione dei dati
- Qualità del codice e manutenibilità del codice generato dall'AI
COSA RICEVI
- Un rapporto scritto chiaro con i risultati classificati per gravità
- Passi esatti per riprodurre ogni problema
- Indicazioni pratiche per la correzione (e correzioni opzionali su richiesta)
- Una breve chiamata di walkthrough (Standard e Premium)
STACKS CHE REVISIONO
Python (FastAPI, Django), Java (Spring Boot), Node/Next.js, React, Postgres/MySQL/MongoDB.
IMPORTANTE
Questo è un co
Scopri di più su Saqib Z
AI Engineer, RAG Chatbots, LLM Agents with Python, Java Backends
- DaPakistan
- Membro dalug 2019
- Ultima consegna2 anni
Lingue
Urdu, Inglese
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Correggi anche i problemi?
I pacchetti includono riscontri e linee guida per la correzione. Posso implementare le correzioni come offerta personalizzata.
È un test di penetrazione?
No. è una revisione ingegneristica del codice, auth e flussi. Per test di sicurezza formali o conformità consiglierei uno specialista.
Hai bisogno del mio codice sorgente?
Sì, accesso in sola lettura o un zip (e un ambiente di test se possibile). Mantengo tutto riservato.
Quali stack supporti?
Python, Java, Node/Next.js e backend React, oltre ai database comuni.
