Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Auditerò la tua app generata da AI o codificata con vibe per vulnerabilità di sicurezza
Penetration testing e sicurezza web
Aiuto le aziende a identificare le vulnerabilità di sicurezza prima che diventino problemi reali. Mi concentro su penetration test, valutazione delle vulnerabilità, sicurezza delle applicazioni web e ...
Informazioni su questo servizio
Hai costruito la tua app con Lovable, Bolt, Cursor, Replit, v0, Claude, ChatGPT o un altro strumento di coding AI? Prima di lanciarla, scopri cosa ha trascurato l'AI.
Auditerò la tua applicazione generata da AI o codificata con vibe per vulnerabilità di sicurezza nel codice sorgente, autenticazione, API, permessi del database, configurazioni e comportamento dell'app in esecuzione.
In base al pacchetto, controllo chiavi API e segreti esposti, autenticazione fallita, controllo accessi rotto, IDOR, API insicure, vulnerabilità di injection, XSS, CSRF, problemi CORS, regole del database insicure, esposizione di dati sensibili, dipendenze vulnerabili, configurazioni di sicurezza errate e difetti di business-logic.
Per applicazioni con AI, posso anche valutare rischi come prompt injection, integrazioni AI insicure, permessi eccessivi e esposizione di dati o contesti sensibili.
Riceverai un rapporto di sicurezza con livello di gravità, aree interessate, prove/PoC se applicabile, impatto sul business e indicazioni pratiche per la correzione.
Posso auditare prodotti SaaS, MVP, dashboard, portali e web app costruite con Lovable, Bolt, Cursor, Replit, v0, Base44 e strumenti di sviluppo AI simili.
Solo audit, o audit + correzione e retesting.
Provider Cloud:
microsoft azure
Expertise:
Debug
•
Performance
Risorsa di cloud computing:
Route53
•
Gruppi di sicurezza
Il mio portfolio
FAQ
Traduzione automatica.
Cos'è un audit di sicurezza di un'app AI o codificata con vibe?
È una revisione di sicurezza di applicazioni create in parte o principalmente con strumenti di coding AI come Lovable, Bolt, Cursor, Replit, v0, Base44, Claude o piattaforme simili. Esamino codice, configurazioni e comportamento dell'app per identificare vulnerabilità prima che diventino problemi in produzione.
Perché dovrei fare un audit di sicurezza a un'app creata con AI?
Gli strumenti di coding AI possono generare codice funzionante rapidamente, ma non garantiscono autenticazione, autorizzazione, regole del database, esposizione API, gestione dei segreti o logica di business sicura. Un audit di sicurezza individua queste vulnerabilità prima del lancio.
Quali piattaforme create con AI puoi auditare?
Posso lavorare con applicazioni create usando Lovable, Bolt.new, Cursor, Replit, v0, Base44, Claude, ChatGPT e strumenti di sviluppo AI simili. La tecnologia di base è più importante dello specifico strumento di AI.
Esamini il codice sorgente?
Sì. In base al pacchetto, controllo il codice dell'app, le dipendenze, le configurazioni, la logica di autenticazione, l'implementazione API e i componenti sensibili alla sicurezza.
Testi anche l'app in live?
Sì. I pacchetti Standard e Premium possono includere test dell'app in live oltre alla revisione del codice sorgente. Questo aiuta a individuare vulnerabilità non evidenti dall'analisi statica del codice.
Controlli la sicurezza di Supabase e Firebase?
Sì. Dove applicabile, posso rivedere la sicurezza Row Level di Supabase, i permessi del database, le regole di sicurezza di Firebase, la configurazione di autenticazione e l'accesso ai dati esposti.
Testi la sicurezza di AI/LLM?
Se la tua app utilizza un LLM, posso valutare rischi di sicurezza come prompt injection, integrazioni AI insicure, permessi eccessivi, esposizione di dati sensibili e gestione non sicura dell'output del modello. Il test preciso dipende dall'architettura.
Correggerai le vulnerabilità che troverai?
I pacchetti Basic e Standard si concentrano sull'individuazione e documentazione delle vulnerabilità. Il pacchetto Premium può includere la correzione di problemi critici o ad alto rischio concordati, seguita da retesting.
Cosa riceverò dopo la verifica?
Ricevi un rapporto strutturato con i risultati ordinati per gravità, componenti interessati, prove/PoC se applicabile, impatto e passi consigliati per la correzione.
Hai bisogno di accesso al mio repository GitHub?
Per la revisione del codice sorgente, sì, puoi fornire accesso al repository o i file del progetto rilevanti. Per una valutazione black-box, può essere sufficiente un URL live/staging e credenziali di test appropriate.
