Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Parece que este serviço está em espera
Farei uma revisão de código segura da sua web app gerada por IA com um relatório de correções
Alemanha
Eu falo Chinês, Inglês, Alemão
Engenheiro de Confiabilidade de Backend, Webhooks Idempotentes, ETL e Avaliações de LLM
Sou um engenheiro de backend que resolve falhas que custam dinheiro: cobranças duplicadas de webhooks, trabalhos de ETL que dropam ou duplicam linhas, e recursos de LLM que hallucinam em produção.
O ...
Sobre este Serviço
Sua app foi entregue rapidamente (v0, Cursor, Lovable, Supabase). Essa velocidade esconde vulnerabilidades que um teste rápido não consegue detectar.
Sou um ex-penetration-tester. Faço uma revisão de código segura de leitura apenas de uma snapshot que você envia (zip ou repositório somente leitura) e retorno um relatório de correções priorizadas cobrindo o que geradores de código IA costumam entregar:
- Chaves API / service-role vazadas no código
- IDOR e controle de acesso quebrado
- Regras de acesso ao banco de dados ausentes (ex: Supabase RLS)
- SSRF, XSS armazenado, manejo fraco de JWT
- Dependências vulneráveis e desatualizadas
Para cada problema, você recebe a severidade (CVSS, OWASP Top 10, CWE), o arquivo e a linha exata, o impacto no negócio e uma correção de código precisa - além de um roteiro P0-P3. Níveis superiores aplicam as correções principais em um branch e adicionam uma porta de segurança CI (SAST + segredo + varredura de dependências) que fica vermelha na vulnerabilidade e verde após a correção.
Veja a prova primeiro: uma demo pública e executável onde a mesma porta de segurança CI fica vermelha no código vulnerável e verde no código reforçado, com o relatório completo.
Limite: uma revisão de código somente leitura do código que você fornece - NÃO é um teste de penetração. Nenhum sistema ao vivo é testado, e você mantém todas as chaves.
Tecnologia de desenvolvimento:
JavaScript
Perguntas frequentes
Tradução automática
Isso é um teste de penetração?
Não. É uma revisão de código segura de leitura apenas de uma snapshot de código que você fornece, entregue como um relatório de remediação escrito. Não testo nem acesso sistemas ao vivo ou de produção.
Você corrige os problemas ou apenas os relata?
Básico e Padrão entregam o relatório priorizado. Premium também aplica as correções principais em um branch separado e configura uma porta de segurança CI para que regressões sejam detectadas automaticamente.
