Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Auditerò e metterò in sicurezza la tua app vibe coded
Nadir.h
Informazioni su questo servizio
Traduzione automatica.
La tua app vibe coded è sicura per il lancio? Audito app create con AI per trovare vulnerabilità di sicurezza e le correggo, così non sentirai parlare di una fuga da parte di un cliente.
Sono un ingegnere AI full-stack e CIO che costruisce e protegge app di produzione con Postgres, Next.js e Python, inclusi funzionalità LLM e agent. Leggo il codice e testo la logica, non solo la scansiono.
CONTROLLI DI SICUREZZA
- Chiavi API esposte, segreti e chiavi di ruolo di servizio nel codice frontend
- Supabase RLS, regole Firebase e tabelle di database aperte
- Bypass dell'autenticazione, controllo accessi rotto, IDOR e rotte admin aperte
- SQL injection, XSS, CSRF, CORS e mancanza di rate limit
- Caricamenti di file non sicuri, bucket di storage e intestazioni di sicurezza
- Flaws nelle webhook di Stripe e logica di pagamento
- OWASP Top 10 e OWASP LLM Top 10: prompt injection, chiamate a strumenti non sicure
- Dipendenze rischiose, inclusi pacchetti inventati
REALIZZATO CON
Lovable, Bolt, Base44, Replit, v0, Cursor, Claude Code, Windsurf, Next.js, React, Supabase, Firebase
INCLUSO
Un rapporto con priorità di gravità, correzioni con retest, riepilogo prima/dopo e un controllo a 7 giorni. Ideale per controlli pre-lancio, due diligence per investitori e MVP SaaS.
Mai incollare chiavi API in chat. Non è un penetration test né una certificazione di conformità.
Scopri di più su Nadir.h
Nadir.h
Software Engineer with Web and AI Expertise
- DaPakistan
- Membro dadic 2019
- Ultima consegna8 mesi
Lingue
Inglese, Spagnolo, Francese, Arabo
I’m Fullstack Web Developer and AI Engineer with expertise in Python, Machine Learning, and AI. I started my career as a web developer and later expanded my skill set to AI, automation, and intelligent systems. I specialize in OpenAI integration, chatbot development, LangChain, LangGraph, NLP, and Python automation. With a strong background in building custom AI agents and enterprise-level automation, I help businesses optimize workflows, enhance customer engagement, and drive innovation through AI-powered solutions.
In addition I have extensive experience in web and wordpress development.
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
È un test di penetrazione?
No. È una revisione pratica di codice e configurazioni di ciò che più spesso va storto nelle app create con AI: chiavi, autenticazione, regole di accesso al database, gestione degli input e pagamenti. Non è un pen test né una certificazione di conformità.
Fai solo rapporto o anche correzioni?
Quick Audit fornisce un rapporto con priorità e indicazioni. Audit + Fix e Launch Sicuro includono le correzioni più un retest. Ricevi un riepilogo prima/dopo di ogni modifica.
Come si differenzia da uno scanner?
Gli scanner individuano pattern noti. Io leggo il codice e testo la logica, che è il punto in cui le app create con AI spesso falliscono: chi può leggere quale riga, cosa può chiamare un utente disconnesso, cosa si fida di un webhook.
Accederai ai miei dati di produzione o ai record dei clienti?
No. Revisiono codice e configurazioni, e testo su staging o su una copia di test. Non ho mai bisogno di dati reali dei clienti.
Revisioni anche le funzionalità AI come chatbot e agent?
Sì. La versione premium include prompt injection, chiamate a strumenti non sicure e scope dei permessi, mappati all'OWASP LLM Top 10. È disponibile come extra su Standard.
Hai bisogno delle mie password o API keys?
No. Aggiungimi come collaboratore o condividi una chiave con scope limitato e revocabile tramite canale sicuro. Qualsiasi chiave esposta dovrebbe essere ruotata, e segnalerò quali sono.
Firmi NDA?
Sì. Sono felice di firmare una prima di condividere il repo.
