Ver categorias
Português
$
USD
Conecte-se à sua IA
Eu vou encontrar e corrigir falhas de segurança no seu Lovable ou app Supabase
Sameed A
Sobre este Serviço
Tradução automática
Construiu seu app com Lovable, Bolt, Base44, Replit ou Cursor, e pessoas reais estão se cadastrando? Veja quem mais pode entrar antes que mais pessoas entrem.
Construtores de IA te ajudam a lançar rápido, mas costumam deixar as mesmas lacunas: tabelas de banco de dados que qualquer um pode ler, chaves secretas no código do navegador e páginas de administrador que estão ocultas, mas não trancadas.
Eu verifico:
- Tecnologia de segurança a nível de linha em cada tabela do Supabase, testada como visitante deslogado e como usuário normal
- - Chaves secretas no seu frontend (Stripe, OpenAI, chaves de serviço)
- - Buckets de armazenamento e uploads de arquivos
- - Cadastro, redefinição de senha e acesso de admin
- - Webhooks de pagamento e funções de edge
Você recebe um relatório em inglês simples, classificado por risco, com a correção exata para cada problema. Nos pacotes mais altos eu faço as correções e reencontro os testes.
Sou gerente de produto em uma empresa americana de IA que desenvolve apps, então eu vejo esses códigos todos os dias. Testo com contas de teste e nunca altero dados ao vivo sem pedir sua autorização primeiro.
Envie o link do seu app e eu digo em até um dia se há chaves secretas visíveis no seu código público.
Conheça mais sobre Sameed A
Sameed A
AI App Developer: Lovable to App Store, RevenueCat, Supabase
- A partir dePaquistão
- Membro desdedez. de 2019
- Última entrega5 anos
Idiomas
Inglês
I turn apps built with Lovable, Bolt, Base44 and Replit into real products: live in the App Store and Google Play, taking payments, and safe to put customers on.
By day I'm a product manager at a US AI app builder, so I see these codebases every day and know where they break. I also ship my own apps, including an Android app with RevenueCat subscriptions, live on Google Play.
Fixed scope, short updates, and nothing goes live without your OK.
Tradução automática
Meu portfólio
Outros serviços de Vibe Coding que eu ofereço
Perguntas frequentes
Tradução automática
Você vai mudar alguma coisa no meu app ao vivo?
Não sem perguntar. A varredura usa uma conta de teste e apenas lê. As correções vão em um branch separado ou em uma cópia do seu banco de dados primeiro, e você aprova antes de tocar no app ao vivo.
O que você precisa de mim?
Seu link do app e acesso de leitura ao código (GitHub ou convite Lovable). Para as correções, acesso ao seu projeto Supabase. Um login de teste também ajuda, para eu ver o que um usuário normal consegue enxergar.
Meu app usa Firebase, não Supabase. Você ainda pode ajudar?
Sim. As verificações seguem a mesma ideia: regras de banco, chaves expostas, armazenamento e acesso de admin. Se algo na sua configuração estiver fora do que eu cubro, eu te avisei antes de você comprar.
