Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Metterò in sicurezza e riparerò la tua web app supabase, Lovable, bolt e replit per la produzione
Stanislav L.
Informazioni su questo servizio
Traduzione automatica.
La tua app funziona. Questo non significa che sia sicura da usare davanti ad altre persone.
COSA CONTROLLO PRIMA
Sicurezza a livello di riga di Supabase. Nella maggior parte delle app create con Lovable, Bolt, Replit o Cursor non c'è, quindi qualsiasi utente loggato può leggere i record di ogni altro utente direttamente dal browser. L'interfaccia lo nasconde. Il database no.
L'ELENCO COMPLETO
- Chi può leggere e scrivere cosa, applicato nel database
- Segreti e api key presenti nel frontend
- Endpoint chiamabili in loop senza limiti di rate
- Messaggi di errore che rivelano dettagli interni agli utenti
- Cosa succede realmente con cento utenti contemporanei
- Modifiche testate direttamente in produzione
COSA OTTIENI
Un rapporto scritto con i livelli di gravità e un preventivo fisso per ogni problema, prima di toccare qualsiasi codice. Poi le correzioni, un ambiente di staging e un'app che appare esattamente come prima ai tuoi utenti.
PERCHÉ ORA E NON DOPO
Quando prendi un cliente pagante, i suoi dati diventano tua responsabilità. Metterli in sicurezza prima è un lavoro di tre giorni. Farlo dopo una fuga di dati non lo è.
Inviami il link dell'app o il repository. Le prime scoperte ti arrivano in un giorno, il rapporto completo in tre, ed è tuo anche se decidi di non continuare.
Scopri di più su Stanislav L.
Stanislav L.
Full Stack Developer and Security Engineer
- DaGrecia
- Membro daset 2026
- Tempo di risposta medio1 ora
Lingue
Ucraino, Russo, Inglese
I build products, and then I try to break them. That combination is why clients keep me around after launch.
Years of production software: React and Vue on the front, Python and Node behind them, PostgreSQL and Supabase underneath. A degree in cybersecurity, and years spent reading other people's code the way an attacker reads it.
Most of my work is now one of two things. Building an MVP that will not embarrass you on launch day, or finding what is already wrong with one that exists.
Every engagement starts with a written scope and a fixed price.
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Ricostruirai la mia app da zero?
No, e dovresti diffidare di chiunque lo suggerisca di default. Conservo ciò che funziona e riparo ciò che è pericoloso. La riscrittura viene proposta solo quando la patch costa davvero di più.
Lavori con Lovable, Bolt, Replit e Cursor?
Sì, con tutti e con repository semplici. La piattaforma conta meno di ciò che finisce nel database.
Posso continuare a sviluppare con lo strumento no code dopo?
Di solito sì, e ti dirò quali parti sono ora sicure da toccare e quali no. Spostarsi completamente dalla piattaforma è un lavoro a parte.
E se il rapporto non trova nulla di serio?
Allora hai una dichiarazione scritta che lo conferma, che è utile avere prima di accogliere clienti paganti. In ogni caso, conservi il rapporto.
Quanto velocemente puoi iniziare?
Di solito in un giorno. La verifica richiede tre giorni, e le scoperte critiche te le invio appena le trovo, non alla fine.
La tua app si fermerà mentre lavori?
No. Le correzioni vengono fatte su un branch e in un ambiente di staging, poi distribuite una sola volta. Quell'ambiente di staging fa parte del pacchetto Standard ed è tuo.
