audirò la tua app vibe coded per chiavi API esposte e perdite di supabase rls


Informazioni su questo servizio
Traduzione automatica.
Hai costruito la tua app in fretta con Lovable, Bolt, v0, Replit o Base44 su Supabase o Firebase? Quelle app arrivano con le stesse vulnerabilità: chiavi nel bundle frontend, tabelle leggibili senza RLS, percorsi API senza autenticazione, bucket di storage aperti e segreti nella cronologia di git.
Analizzo la tua app come farebbe un attaccante e ti consegno un rapporto scritto. Ogni riscontro è classificato come critico, alto, medio o basso, con il file, l'impostazione o la riga esatta da modificare. Ricevi anche la lista di ciò che ho controllato e trovato pulito.
Cosa controllo:
- chiavi API e segreti nel bundle client e nella storia del repo
- politiche Supabase RLS e regole di sicurezza Firebase
- autenticazione sui percorsi API e sulle funzioni server
- accesso ai bucket di storage
- intestazioni di sicurezza e qualità del codice di base
Per avviare serve solo accesso in lettura. Standard e Premium includono le correzioni, fatte su un ramo che rivedi.
Non sei certo di quale pacchetto fa per te? Scrivimi prima di ordinare.
Scopri di più su Ethan T.
AI Automation, App Security and Websites
- DaStati Uniti
- Membro daott 2026
- Tempo di risposta medio2 ore
Lingue
Inglese
Traduzione automatica.
Il mio portfolio
Altri servizi della categoria Vibe coding offerti da me
FAQ
Traduzione automatica.
Hai bisogno di accesso completo alla mia app?
No. Un accesso in lettura al codice e al tuo progetto Supabase o Firebase basta per il rapporto. Le correzioni in Standard e Premium si fanno su un ramo che rivedi e approvi.
E se la revisione non trova nulla?
Ricevi comunque il rapporto completo: tutto ciò che ho controllato, cosa è impostato correttamente e cosa monitorare mentre continui a sviluppare.
Con quali stack lavori?
Progetti Lovable, Bolt, v0, Replit, Base44 e Cursor, più Next.js, React, Node, Supabase e Firebase.
