Risolverò l'invio a app store connect, google play, supabase, rls, audit di sicurezza, app ai
Sviluppatore di app mobile e audit di app store, Capacitor, app
Informazioni su questo servizio
Hai costruito la tua app con Lovable, base44, replit o uno strumento AI e non sei sicuro che sia sicuro lanciarla? La valuto prima che tu investa più soldi.
Analizzo il codice che hai già e ti spiego in modo semplice cosa funziona, cosa è rotto, cosa manca e cosa sistemare prima. Niente ricostruzioni.
Ciò che ottieni:
- controllo di auth e rls di supabase (un utente può vedere i dati di un altro?)
- controllo di chiavi esposte e credenziali di service-role
- revisione di edge functions, chiamate API, gestione degli errori e stati di caricamento bloccati
- funzionalità segnaposto o demo che sembrano finite ma non lo sono
- controllo di prontezza per app store e google play
- lista di correzioni ordinate con stime di tempo
- rapporto scritto in modo semplice
basic: verifica di un'area (auth, rls o build) con brevi risultati.
standard: audit completo e piano di correzioni ordinato.
premium: audit completo, correzioni critiche, chiamata di walkthrough e checklist di lancio.
Lavoro solo con accesso invitato. Non modifico produzione né eseguo migrazioni senza il tuo ok.
Scrivimi prima di ordinare con il link del tuo repo o app e dimmi cosa ti preoccupa di più.
Piattaforma:
Piattaforme trasversali
Tipo di app:
Hybrid
Framework:
Flutter
•
Ionic
•
Node.js
Linguaggio di programmazione:
Dart
•
Kotlin
•
PHP
•
React Native
•
HTML
Strumenti:
Bubble
•
Expo
•
Android Studio
•
Xcode
•
Supabase
FAQ
Traduzione automatica.
Di cosa hai bisogno da me?
Un invito al repo o esportazione del progetto, un link all'app live e una nota su cosa ti preoccupa di più. Non ho bisogno di password.
Ripari i problemi che trovi?
Basic e Standard ti forniscono i risultati e un piano di correzioni. Premium include correzioni per le questioni critiche. Lavori di correzione più ampi sono quotati separatamente.
Questo è un test di penetrazione completo di sicurezza?
No. È un controllo pratico di auth, Row Level Security, chiavi esposte e gestione API. Non è un pentest.
Puoi fare audit alle app Lovable e Base44?
Sì. Per Base44, dimmi prima quale accesso o esportazione hai, perché la visibilità sul backend varia.
Mi dirai di ricostruire tutto?
No. Se una parte specifica necessita di ricostruzione, spiego il motivo tecnico. Altrimenti lavoro con quello che hai.
Come sarà il rapporto?
Un documento in inglese semplice che copre cosa funziona, cosa è rotto, cosa manca, una lista di correzioni ordinata e stime di tempo.
Intervieni sulla mia app di produzione o sul database?
No. Non modifico la produzione né eseguo migrazioni senza il tuo consenso.
Puoi fare audit alle app mobile (Expo, React Native)?
Sì, incluso configurazione di build, firma e prontezza dello store.
Puoi continuare a lavorare con me dopo l'audit?
Sì. Scrivimi per un preventivo fisso su correzioni, lavoro di lancio o invio allo store.

