Farò un controllo di sicurezza di base sulla tua app vibe coded

La tua app funziona ma l'IA ha lasciato una porta aperta?

Circa uno su tre app create con IA viene rilasciata con un difetto grave. La maggior parte sono gli stessi errori di base, ripetuti. Li intercetto prima che lo faccia qualcun altro.

Cosa controllo (a livello superficiale, non distruttivo):

• Chiavi API segrete esposte o credenziali nel frontend
• Endpoint dimenticati, file .env / .git / pagine di debug esposte
• Headers di sicurezza mancanti (HSTS, CSP, X-Frame-Options)
• Concetti base di HTTPS / TLS e flag dei cookie
• Controllo IDOR semplice e basilare
• Gestione login, logout, protezione contro brute-force, info leak
• Output di debug che espone dettagli interni
• XSS riflesso evidente nei campi di input

Cosa ottieni: Un report in PDF con un riepilogo in linguaggio semplice e una sezione tecnica: ogni findings valutato per rischio, con passaggi per riprodurlo e una direzione chiara per la correzione.

Non incluso: test pen completo, auditing del codice sorgente o certificazione di conformità. Spiego i problemi; l'implementazione resta dalla tua parte. Hai bisogno di un audit approfondito di controllo accessi / IDOR? Vedi il mio gig dedicato.

Ordinando confermi di essere il proprietario o un rappresentante autorizzato e accetti la responsabilità per l'autorizzazione. Scrivimi prima: rivedo ogni ordine singolarmente, richiedo un'autorizzazione scritta con il tuo nome e posso richiedere prova di proprietà