Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou auditar a segurança do seu Lovable, bolt ou supabase app antes do lançamento
Debany R.
Sobre este Serviço
Tradução automática
Precisa de um go/no-go antes do lançamento? Preocupado que uma chave de serviço-rolê ou segredo do Stripe esteja exposto no bundle do cliente, o RLS permite acesso a dados entre usuários, ou webhooks do Stripe não estão verificados? Eu reviro o escopo do app acordado e classifico os achados por gravidade. Esta é uma revisão pontual, não um teste de penetração. Um issue = 1 achado da lista acordada. O pacote Basic inclui go/no-go, achados classificados por gravidade, uma sondagem com anon-key RLS e uma checagem de segredos no bundle. Standard corrige os achados acordados com um teste de verificação; Premium adiciona storage buckets, edge functions, e um retrabalho após a implantação. O trabalho é assistido por IA e revisado por mim antes da entrega. O acesso é apenas leitura ou apenas staging. Nunca envie chaves de produção no chat; rotate qualquer chave compartilhada após a entrega. Complete o questionário obrigatório e concorde com a lista de achados antes de começar o trabalho.
Conheça mais sobre Debany R.
Debany R.
Full Stack and DevOps Developer expert in Claude Code
- A partir deMéxico
- Membro desdeout. de 2026
Idiomas
Espanhol, Inglês
Full-stack and DevOps developer with 8+ years of company experience. I set up Claude Code for your repository (CLAUDE.md, skills, subagents, hooks and MCP) and review AI-built apps before launch: exposed keys, Supabase RLS and Stripe webhooks. Stack: Python, FastAPI, TypeScript, Angular, Svelte, Postgres, Docker and Linux. Work is AI-assisted and reviewed by me. Native Spanish speaker; English communication is written and async only. Atiendo en español.
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
Como você lida com meus segredos e chaves?
Eu trabalho apenas com acesso de leitura ou staging. Nunca envie chaves de produção no chat. Rotate quaisquer chaves compartilhadas após a entrega.
Isso é um teste de penetração?
Não. É uma revisão de código e configuração com escopo limitado, não é um teste de penetração nem certificação de conformidade.
Você verifica as políticas de RLS do Supabase?
Sim, para o escopo que você fornecer. O comportamento em tempo de execução ainda precisa de validação no seu ambiente.
Você vai implantar as correções em produção?
Não. As correções vêm em um branch ou patch com orientações de release e rollback. Sua equipe as implanta.
Quantas correções estão incluídas?
Cada pacote inclui um número limitado de correções acordadas: 3 no Standard, 5 no Premium. Mais trabalho requer escopo acordado separadamente.
Meu app tem mais de 5.000 linhas. Você pode ajudar?
Sim. Envie o tamanho do repositório e a stack primeiro. Confirmo um escopo adequado antes de você fazer o pedido.
Como são tratados escopo e cancelamentos?
Concordamos o questionário e a lista de achados antes de começar o trabalho. Cada issue é um achado dessa lista. Cancelamentos seguem os termos de pedidos do Fiverr.
Você testa sistemas ao vivo?
A sondagem RLS roda apenas em staging, ou em sistemas ao vivo com a sua aprovação por escrito no questionário.
O que conta como achado e o que conta como revisão?
Cada achado é um item da lista acordada. Achados adicionados depois precisam de um novo pedido. Solicitações de revisão devem ser enviadas dentro do prazo de 3 dias de avaliação do Fiverr; caso contrário o pedido é concluído automaticamente.
