Sfoglia categorie
Italiano
$
USD
Connettiti alla tua IA
Troverò e correggerò falle di sicurezza nella tua app Lovable o supabase
Sameed A
Informazioni su questo servizio
Traduzione automatica.
Hai costruito la tua app con Lovable, Bolt, Base44, Replit o Cursor e gli utenti reali si stanno registrando? Controlla chi altro può entrare prima che se ne aggiungano altri.
Gli strumenti AI ti fanno lanciare velocemente, ma spesso lasciano gli stessi vuoti: tabelle del database leggibili da chiunque, chiavi segrete nel codice del browser e pagine di amministrazione nascoste ma non bloccate.
Controllo:
- Sicurezza a livello di riga su ogni tabella di Supabase, testata sia da visitatore non autenticato sia da utente normale
- - Chiavi segrete nel frontend (Stripe, OpenAI, chiavi di servizio)
- - Storage bucket e caricamenti di file
- - Registrazione, reset password e accesso amministratore
- - Webhook di pagamento e funzioni edge
Ricevi un rapporto in inglese semplice, classificato per livello di rischio, con la correzione esatta per ogni problema. Nei pacchetti superiori eseguo le correzioni e rifaccio i test.
Sono product manager in un azienda statunitense che costruisce app AI, quindi vedo questi codebase tutti i giorni. Testo con account di prova e non modifico mai dati in produzione senza chiederti prima.
Inviami il link della tua app e ti dirò entro un giorno se in quel codice pubblico ci sono chiavi segrete visibili.
Scopri di più su Sameed A
Sameed A
AI App Developer: Lovable to App Store, RevenueCat, Supabase
- DaPakistan
- Membro dadic 2019
- Ultima consegna5 anni
Lingue
Inglese
I turn apps built with Lovable, Bolt, Base44 and Replit into real products: live in the App Store and Google Play, taking payments, and safe to put customers on.
By day I'm a product manager at a US AI app builder, so I see these codebases every day and know where they break. I also ship my own apps, including an Android app with RevenueCat subscriptions, live on Google Play.
Fixed scope, short updates, and nothing goes live without your OK.
Traduzione automatica.
Il mio portfolio
Altri servizi della categoria Vibe coding offerti da me
FAQ
Traduzione automatica.
Modificherai qualcosa nella mia app in produzione?
Non senza chiedere. La scansione usa un account di prova e legge solo. Le correzioni vanno su un ramo separato o su una copia del tuo database prima, e tu le approvi prima che touchino l'app in produzione.
Di cosa hai bisogno da me?
Il link della tua app e l'accesso in sola lettura al codice (GitHub o un invito Lovable). Per le correzioni, accesso al tuo progetto Supabase. Un login di prova aiuta, così posso controllare cosa può vedere un utente normale.
La mia app usa Firebase, non Supabase. Puoi comunque aiutare?
Sì. Il principio è lo stesso: regole del database, chiavi esposte, storage e accesso admin. Se qualcosa nel tuo setup è fuori da ciò che copro, te lo dirò prima che tu ordini.
