eu vou revisar a segurança e o fluxo do app construído com IA


Sobre este Serviço
Tradução automática
Construiu seu app ou site com IA (Cursor, Lovable, Bolt, Replit, v0, ChatGPT ou Claude)? Pode parecer que funciona, mas código gerado por IA costuma esconder fluxos de login quebrados, checagens de acesso ausentes e segredos expostos.
Sou engenheiro sênior (~6 anos, liderei uma equipe de 10 engenheiros, backend em produção) e reviro manualmente seu app antes que usuários reais e dados reais o toquem.
O QUE EU VERIFICO
- Autenticação e sessões: cadastro, login, redefinição de senha, tratamento de tokens
- Autorização: um usuário pode ver ou alterar os dados de outro usuário?
- Fluxos de lógica de negócio: pagamentos, pedidos, formulários e papéis funcionam de ponta a ponta
- Validação de entradas, endpoints da API e tratamento de erros
- chaves de API expostas, segredos e configuração insegura
- Consultas de banco de dados, permissões e manejo de dados
- Qualidade do código e manutenibilidade do código gerado pela IA
O QUE VOCÊ RECEBE
- Um relatório claro por escrito com achados classificados por gravidade
- Passos exatos para reproduzir cada problema
- Orientação prática de correção (e correções opcionais sob demanda)
- Chamada rápida de walkthrough (Standard e Premium)
STACKS QUE REVISO
Python (FastAPI, Django), Java (Spring Boot), Node/Next.js, React, Postgres/MySQL/MongoDB.
IMPORTANTE
Este é um exame especializado
Conheça mais sobre Saqib Z
AI Engineer, RAG Chatbots, LLM Agents with Python, Java Backends
- A partir dePaquistão
- Membro desdejul. de 2019
- Última entrega2 anos
Idiomas
Urdu, Inglês
Tradução automática
Meu portfólio
Perguntas frequentes
Tradução automática
Você também corrige os problemas?
Os pacotes incluem achados e orientações de correção. Posso implementar as correções como oferta personalizada.
Isso é um teste de penetração?
Não. É uma revisão de engenharia de código, autenticação e fluxos. Para testes de penetração formais ou conformidade, recomendarei um especialista.
Você precisa do meu código fonte?
Sim, acesso somente leitura ou um zip (e um ambiente de teste, se possível). Mantenho tudo confidencial.
Quais stacks você suporta?
Python, Java, Node/Next.js e backends React, além de bancos de dados comuns.
