Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou auditar e corrigir problemas de segurança no seu app codificado com vibe ou construído com IA
Abhay Mittal
Sobre este Serviço
Tradução automática
Construiu seu app com Lovable, Bolt, Replit, Cursor ou Claude Code e está prestes a lançar, receber pagamentos ou aumentar? Eu encontro e conserto as brechas de segurança que as IA tools deixam para trás.
O que eu verifico:
- Políticas Supabase RLS, buckets de armazenamento e exposição da chave service-role
- Autenticação e sessões (Supabase Auth, Clerk, Auth0, NextAuth, Firebase Auth)
- Funções: um usuário normal pode acessar páginas administrativas ou dados de outros usuários?
- Rotas de API, ações de servidor e Edge Functions sem checagens de autenticação
- Segredos no bundle do frontend, no repositório ou em arquivos env
- Webhooks do Stripe e limites de planos que podem ser contornados
- Recursos de IA: injeção de prompts, vazamento de dados, custos de tokens fora de controle
- Rate limiting, CORS, upload de arquivos, dependências vulneráveis
O que você recebe: um relatório ranqueado por severidade em inglês simples, correções como pull requests (Premium) e um novo teste para confirmar que tudo está fechado.
Mais de 5 anos construindo e consertando apps Next.js + Supabase, com mais de 90 projetos entregues a clientes.
Conheça mais sobre Abhay Mittal
Abhay Mittal
AI engineer and security reviewer for AI built apps
- A partir deÍndia
- Membro desdejun. de 2021
Idiomas
Inglês, Hindi
I help founders ship AI-built apps that are secure and ready for real users.
I build and fix Next.js + Supabase SaaS products, add AI features (chatbots, RAG, AI agents), and run security reviews on apps made with Lovable, Bolt, Replit, Cursor, or Claude Code: open database tables, exposed keys, broken login and role checks, and prompt injection.
5+ years of full-stack and LLM work and 90+ client projects delivered. You get clear written updates, clean pull requests, and honest advice on what shouldn't be built.
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
Você precisa de acesso ao meu código?
Sim. Preciso da URL do app ao vivo, um login de teste para cada papel de usuário e leitura no seu repositório. O acesso ao código é o que me permite encontrar problemas que uma varredura rápida deixaria passar.
Você vai alterar meu código?
Somente no pacote Premium, onde as correções chegam como pull requests que você revisa e mescla. O Basic e o Standard te dão os achados com passos de correção claros que sua equipe pode seguir.
Quais ferramentas e stacks você cobre?
Apps criados com Lovable, Bolt, Replit, Cursor, Claude Code ou manualmente, em Next.js, React, Supabase, Firebase, Postgres, Clerk, Auth0 e Stripe. Me manda uma mensagem se sua stack não estiver listada.
