eu vou fazer a verificação de segurança do seu Lovable, bolt ou replit app antes do lançamento


Sobre este Serviço
Tradução automática
Construtores de IA colocam você para lançar rápido e deixam as partes perigosas com você: regras de banco de dados que permitem que qualquer pessoa leia os dados de todo mundo, chaves de serviço enviadas para o navegador, autenticação que só funciona na URL de preview, webhooks que falham silenciosamente, sem backups, sem monitoramento.
Sou líder sênior de DevOps (15+ anos, bancos e startups) e corrijo exatamente essas coisas, a um preço fixo, começando com leitura apenas.
O QUE VOCÊ RECEBE
Basic: seu app ao vivo checado como se fosse um atacante: segredos nos pacotes JavaScript, tabelas Supabase legíveis sem login, bancos de Firebase abertos, .env e .git expostos, cabeçalhos de segurança, cookies. Relatório escrito com as correções.
Standard: o Launch Check completo. Tudo no Basic mais revisão do repositório, regras de banco de dados (RLS) e políticas, fluxos de autenticação, webhooks de pagamento, backups e monitoramento. Relatório classificado com as correções exatas ou prompts, além de uma call de 30 minutos.
Premium: Make It Safe. Eu faço as correções: RLS em todas as tabelas, segredos rotacionados e movidos para o servidor, URLs de autenticação, verificação de webhooks, backups com restauração testada, alertas de erro e de disponibilidade. Rechecado.
COMO EU TRABALHO
Eu nunca pego suas credenciais: você executa uma consulta somente leitura que eu mando e eu compartilho o resultado. Nada encontrado, nada devido.
Conheça mais sobre Adam
Thing Doer
- A partir deIrlanda
- Membro desdeago. de 2017
Idiomas
Inglês
Tradução automática
Perguntas frequentes
Tradução automática
Você precisa das minhas senhas ou chaves de API?
Não. Para Basic eu olho apenas o que qualquer visitante pode ver. Para Standard e Premium você me adiciona como colaborador de leitura no repositório e executa uma consulta SQL somente leitura que eu mando no editor Supabase. Não peço chaves nem senhas.
E se você não encontrar nada errado?
Então o Launch Check Standard é gratuito: eu cancelo o pedido e você fica com o relatório. Isso ainda não aconteceu em um app com usuários reais, mas a oferta continua.

