Sfoglia categorie
Esplora
Fiverr Pro
Italiano
$
USD
Risolverò bug dell'app Lovable e vibe, problemi di sicurezza e di deploy
David M
Informazioni su questo servizio
Traduzione automatica.
La tua app funziona nella demo. Poi qualcuno la usa davvero.
Di solito è in quel momento che la sicurezza a livello di riga non è mai stata attivata, una API key si trova nel bundle frontend dove chiunque può leggerla, il login può essere bypassato, o i pagamenti falliscono senza avvisare nessuno.
Nulla di tutto ciò significa che l'hai costruita male. Gli AI builder ottimizzano per una demo funzionante, non per mantenere l'app sicura in pubblico.
COSA FACCIO
Esamino la tua app come farebbe un attaccante e il tuo primo vero cliente. Riceverai un rapporto in italiano semplice, con i problemi più gravi in cima: cosa è rotto, quanto ti costa e cosa comporta sistemarlo. Poi decidi se lo risolvo io o se lo lasci a qualcun altro.
COSA CONTROLLo
- Autenticazione e sessioni
- Regole del database e sicurezza a livello di riga
- API keys esposte nel browser
- Flussi di pagamento e checkout
- Percorsi che falliscono silenziosamente
- Deployment e configurazione ambientale
Lovable, Bolt, Replit, Base44, v0, Cursor. Di solito React, Next.js, Node, Supabase.
Ho passato più di 15 anni a costruire app web di produzione. So quali problemi ti possono creare problemi e quali puoi lasciare così.
Non ti farò una lezione su come l'hai costruita.
Mandami un link e ti dirò subito se non è adatto prima di ordinare.
Scopri di più su David M
David M
Production hardening for AI built apps
- DaStati Uniti
- Membro daset 2026
Lingue
Inglese
I fix the parts of an app that only break once real people use it.
Most of what I see started in Lovable, Bolt, Replit, Base44, v0 or Cursor. The demo works fine. Then auth breaks, row-level security was never switched on, API keys are sitting in the frontend bundle, payments fail quietly, and the deploy is held together by hand.
I have spent fifteen years building and running production web applications in Ruby on Rails, TypeScript and Python, where downtime cost real money.
You get a plain report, ranked by severity, and the fixes as a follow-on. No lecture about how you built it.
Traduzione automatica.
FAQ
Traduzione automatica.
Hai bisogno di accesso al mio codice?
Sì. È meglio un repo GitHub. Anche un link a un progetto Lovable, Bolt o Replit funziona. L'accesso in lettura basta per l'audit.
Risolverai i problemi o li elencherai solo?
Basic include solo il rapporto. Standard risolve tutto ciò che considero critico. Premium risolve anche i problemi di gravità media. Puoi anche ordinare prima il rapporto e aggiungere le correzioni dopo.
La mia app è già live. È un problema?
No, ed è il caso più comune. Lavoro su una copia dove posso, così niente di quello che faccio tocca i tuoi utenti live.
Non ho scritto io questo codice. È un problema?
Assolutamente no. La maggior parte delle app che vedo sono state create da qualcuno che non è uno sviluppatore, ed è proprio lo scopo degli strumenti. Non devi capire il rapporto per agire di conseguenza.
Quanto grande può essere un'app che puoi auditare a questo prezzo?
Fino a circa 20 schermate o endpoint. Mandami un link prima di ordinare e ti dirò subito se è un lavoro più grande di così.
E se non trovo nulla?
Ricevi il rapporto che lo dice, ed è una tranquillità che vale la pena avere.
Con quali linguaggi e framework lavori?
La maggior parte delle app vibe coded sono React, Next.js, Node e Supabase, ed è il mio campo principale. Lavoro anche in Ruby on Rails e Python. Molto di quello che controllo, chiavi esposte, regole del database e autenticazione, è uguale indipendentemente dal framework. Mandami un link e ti dirò subito se non è adatto.
