Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Farò un audit di sicurezza della tua app Lovable, supabase o bolt codificata con vibe
Paolo
Informazioni su questo servizio
Traduzione automatica.
Hai costruito la tua app con Lovable, Bolt, Replit, Cursor o Claude Code? Funziona, ma è sicuro lanciarla?
Sono uno specialista in sicurezza informatica e IAM in un settore bancario svizzero regolamentato e uno sviluppatore che crea e gestisce i propri prodotti SaaS. Revisiono le app generate dall'AI per gli errori più comuni che gli strumenti di AI fanno:
- Chiavi API e segreti esposti nel frontend o nel repository
- Mancanza o rottura della sicurezza a livello di riga di Supabase (RLS)
- Autenticazione debole, sessioni e flussi di reset password
- Controllo accessi rotto (gli utenti leggono i dati di altri utenti)
- Rotte API insicure, CORS e mancanza di rate limiting
- Dipendenze vulnerabili e intestazioni di sicurezza mancanti
Ricevi un rapporto chiaro e prioritizzato (Critical / High / Medium / Low) con la soluzione esatta per ogni problema. Nei pacchetti Standard e Premium implemento anche le correzioni e rifaccio i test.
Ambito: revisione del codice e della configurazione più controlli non invasivi sui sistemi di tua proprietà e autorizzati per iscritto. Nessun attacco a sistemi di terze parti.
Non sei sicuro di quale pacchetto sia adatto? Scrivimi la tua stack prima di ordinare.
Scopri di più su Paolo
Paolo
- DaItalia
- Membro danov 2017
Lingue
Italiano, Inglese
I'm your go-to specialist for transforming your ideas into stunning visual and digital realities! With a strong background in cybersecurity, I bring a meticulous and reliable approach to every project. My passion extends to the cutting edge of Artificial Intelligence and video/image editing. I offer AI-powered services to elevate your content, from professional enhancements to innovative script creation and precise subtitling. Let's collaborate to take your media to the next level!
Traduzione automatica.
FAQ
Traduzione automatica.
Hai bisogno di accesso al mio codice?
Sì: accesso in lettura al repository (invito GitHub/GitLab o zip) e, per Supabase, una visualizzazione dello schema e delle politiche RLS. Non ho mai bisogno delle tue password di produzione, e puoi revocare l'accesso subito dopo la consegna.
È un test di penetrazione?
No. È una revisione di sicurezza del codice e della configurazione con controlli sicuri e non distruttivi. Trova i problemi più importanti nelle app create con AI, in modo rapido e a una frazione del costo di un pentest.
Puoi garantire che la mia app non venga hackerata?
Nessun esperto onesto può garantire ciò. Garantisco una revisione approfondita secondo una checklist documentata e una soluzione chiara per tutto ciò che trovo.
Quali stack supporti?
App costruite con Lovable, Bolt, Replit, Cursor, v0 o Claude Code, tipicamente React/Next.js con Supabase o Firebase, backend Node.js o Python. Altri stack: scrivimi prima.
Cosa succede se trovi più problemi di quelli coperti dal mio pacchetto?
Tutto viene incluso nel rapporto. Le correzioni oltre il tuo pacchetto sono opzionali: ti invierò un'offerta personalizzata, oppure il tuo team può applicarle seguendo le mie istruzioni passo passo.
