Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou auditar e corrigir a segurança no seu app Lovable, bolt, base44 ou replit
Zack
Level 1
Sobre este Serviço
Tradução automática
Apps criados com Lovable, Bolt, Base44 ou Replit podem funcionar em modo de demonstração e ainda deixar dados abertos em produção: tabelas de banco de dados que qualquer um pode ler, chaves secretas no navegador, webhooks de pagamento que qualquer um pode falsificar, recursos de IA que qualquer um pode usar na sua fatura.
Na nossa varredura de 40 apps públicos criados com Lovable e Bolt no Supabase (novembro de 2026), 17 tinham pelo menos um problema crítico e 33 tinham pelo menos um problema alto.
O que eu verifico:
- Segurança de nível de linha do Supabase, políticas, buckets de storage e funções
- Chaves e segredos no seu código, histórico do git e site ao vivo
- Edge Functions que rodam sem checar quem está chamando
- Webhooks do Stripe e preços que podem ser falsificados
- Regras do Firebase, arquivos expostos, cabeçalhos de segurança, dependências arriscadas
O que você recebe:
- Um relatório com prova de cada problema (arquivo, linha ou resposta ao vivo)
- O que isso significa para o seu negócio, em linguagem simples
- A correção exata, para eu ou seu desenvolvedor aplicar
- Um orçamento com o preço para as correções
Checagens ao vivo leem apenas, nunca alteram nada, e só rodam após você assinar uma autorização curta. Eu nunca peço suas senhas nem a chave secreta do Supabase.
Uma auditoria reduz o risco; não é garantia de que não exista outra falha.
Conheça mais sobre Zack
Zack
Web Development Engineer, WordPress Plugins, Calculators, Fixes and Linux VPS
Level 1
- A partir deFrança
- Membro desdefev. de 2021
- Responde em aprox.:1 hora
- Última entrega1 mês
Idiomas
Francês, Árabe, Inglês, Italiano, Espanhol
WordPress developer. I build, fix and look after WordPress sites for small businesses.
Build: custom plugins, WooCommerce, price calculators and quote forms, new websites.
Fix: critical errors, broken updates, hacked or slow sites, Core Web Vitals.
Run: monthly maintenance, migrations, backups, Linux VPS, Docker, SSL.
Connect: Stripe and PayPal, SMTP and email deliverability, CRM setup.
Backup first, plain-English report, source files handed over.
Not sure what you need? Message me first. Ordering straight away works too.
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
Você precisa das minhas senhas?
Não. Eu preciso de acesso somente para leitura ao seu código, ao endereço do app e à URL do seu projeto Supabase e à chave pública (anon), que já está visível no seu app. Nunca envie suas senhas, a service_role ou a chave secreta do Supabase, ou a senha do banco de dados. Envio um guia curto depois que você pedir.
Você vai mudar algo no meu app ao vivo ou no banco de dados?
Não durante a auditoria. As checagens ao vivo leem apenas o que qualquer pessoa na internet já consegue ver. Rodam apenas após você assinar a autorização. As correções são feitas em uma branch separada do seu código, e você aprova antes de ir para produção.
Meu app foi criado com Lovable / Bolt / Base44 / Replit. Você ainda consegue trabalhar nele?
Sim. O melhor cenário é ter código que eu possa ler (por exemplo, um repositório no GitHub conectado ao seu builder). Se o seu builder não permitir exportar o código, eu ainda posso checar o app ao vivo, mas o relatório vai cobrir menos. Vou te dizer isso antes de você pagar pelas correções.
Lovable e Supabase já têm um scanner de segurança. Por que pagar por isso?
Essas ferramentas são gratuitas e vale usar. O que eu acrescento é a prova de que cada problema é real (o arquivo e a linha, ou a resposta ao vivo), o que isso significa para o seu negócio e a correção, que eu posso aplicar e re-checar.
Um relatório limpo significa que meu app está seguro?
Nenhuma auditoria pode prometer isso. Significa que os problemas que eu verifico não foram encontrados naquela data. Apps podem mudar toda vez que você atualiza seu builder, por isso existe monitoramento.
