vou auditar e corrigir falhas de segurança no seu Lovable ou supabase app


Top Rated
Sobre este Serviço
Tradução automática
A maioria dos apps criados com IA vem com o banco de dados aberto para qualquer pessoa que abrir o console do navegador. Tabelas do Supabase com segurança a nível de linha desativada ou configurada para permitir tudo, chaves de API no bundle do frontend, rotas administrativas protegidas apenas na interface.
Eu testo seu Lovable, Bolt, Replit ou Base44 do jeito que um atacante olharia, e depois conserto o que realmente importa. Sem rebuild.
O QUE VOCÊ RECEBE
- Scan de Segurança: políticas RLS testadas como visitante e como usuário logado, chaves vazadas incluindo histórico no git, checagens de autenticação apenas no cliente, CORS e limites de taxa. Relatório escrito classificado de Crítico a Baixo
- Scan e Correção: todo achado Crítico e Alto corrigido e retesteado, com evidências antes/depois
- Pronto para Lançamento: além de cabeçalhos de segurança, checagem de backup, monitoramento, um relatório assinado que você pode mostrar para investidores e uma arquitetura alvo na AWS
POR QUE EU
Top rated. Mais de 600 projetos entregues. Engenheiro Sênior de DevOps em plataformas SaaS ativas. Cada entrega termina com uma checklist de aceitação que discutimos em uma chamada.
NÃO INCLUÍDO
- Novas funcionalidades
- Atacar sistemas que você não possui
- Apps móveis
Conheça mais sobre Anupa
Production cloud on AWS, Azure and GCP with migrations, DR and FinOps audits
Top Rated
- A partir deSri Lanka
- Membro desdeout. de 2017
- Responde em aprox.:1 hora
- Última entrega1 dia
Idiomas
Cingalês, Inglês
Tradução automática
Meu portfólio
Outros serviços de Vibe Coding que eu ofereço
Perguntas frequentes
Tradução automática
Você vai me fazer reconstruir do zero?
Não. eu fortifico o que você já tem. Se alguma parte realmente precisar de reescrita, eu digo no relatório com um preço fixo, e você decide.
Os dados dos meus usuários já estão expostos?
A varredura responde isso com evidências: eu consulto seu banco de dados como visitante anônimo e como usuário normal e mostro exatamente o que cada um pode ler ou alterar.
Lovable já tem um scanner de segurança. Por que pagar por isso?
Scanners embutidos geralmente checam se existe uma política, não se ela realmente restringe algo. Uma política que permite todo mundo ainda passa. Eu testo o acesso real, não as configurações.
As correções vão quebrar meu app?
As correções vão primeiro para uma cópia de staging, depois para produção após reteste, com um plano de rollback. Você verá evidências de antes e depois para cada uma.
Você cria novas funcionalidades?
Não. Este gig cobre apenas segurança e prontidão para produção. Para levar o app para a AWS, veja meu gig de implantação de app vibe-coded.
Você precisa das minhas senhas?
Não. Você pode me adicionar como colaborador com acesso limitado, ou criar uma chave com escopo a partir de um guia curto. Remova-a após a entrega.
Como posso ter certeza de que realmente funciona antes de você marcar o serviço como completo?
Cada entrega inclui uma checklist de aceitação escrita de acordo com seus requisitos. Eu mesmo faço a primeira verificação, depois te explico em uma chamada. O pedido não é considerado entregue até você confirmar cada item.
Quem realmente faz o trabalho?
Sim. Cada pedido é entregue por mim pessoalmente. Se um projeto precisar de uma segunda pessoa, eu te aviso antes de começar, e me responsabilizo pelo resultado de qualquer jeito.
