Eu vou auditar e proteger seu app web gerado por IA antes do lançamento

Seu app funciona. Mas isso não significa que ele esteja seguro para lançar.

Lovable, Cursor e Replit são bons em criar algo que roda. Mas são piores em criar algo que sobreviva a usuários reais, pagamentos reais e dados reais. O código parece limpo, então os problemas permanecem invisíveis até ficarem caros.

O que eu continuo encontrando:

- chaves de API expostas no frontend, acessíveis por qualquer um que abrir as devtools

- tabelas no Supabase com RLS desligado, permitindo que qualquer usuário leia as linhas dos outros

- autenticação verificada só na interface, deixando o endpoint abaixo totalmente aberto

- webhooks sem verificação de assinatura

- consultas com 100 linhas que colapsam em 100.000

O QUE VOCÊ RECEBE

Um relatório listando cada problema com uma classificação de severidade, o que um atacante ou um pico de tráfego faria com ele, e a correção exata: arquivo, linha, código corrigido. Os pacotes Standard e Premium incluem eu implementando e testando essas correções.

POR QUE ESCOLHER MIM

Graduação em Ciência da Computação pela Universidade de Dhaka. Construo sistemas de produção em React, Node e PostgreSQL, e publiquei pesquisas sobre deep learning para hardware restrito, onde um bug sutil não gera erro e retorna resultados incorretos silenciosamente.