Farei uma verificação básica de segurança no seu app vibe coded

Algumas informações foram traduzidas automaticamente.

Suíça

Eu falo Alemão, Inglês, Francês

verificação de segurança

Realizo verificações rápidas e honestas de segurança em apps construídos com ferramentas de IA como Cursor, Claude Code, Lovable, Replit ou v0. Essas ferramentas entregam rápido, mas muitas vezes deix...
Sobre este Serviço

Seu app funciona, mas a IA deixou alguma porta aberta?

Entre uma em cada três apps criados com IA vem com uma falha séria. A maioria com os mesmos erros básicos repetidos. Eu identifico antes que alguém faça.


O que eu verifico (superfície, não destrutivo):

  • Chaves de API ou credenciais expostas no frontend
  • Pontos finais esquecidos, exposição de .env / .git / páginas de debug
  • Títulos de segurança ausentes (HSTS, CSP, X-Frame-Options)
  • Noções básicas de HTTPS / TLS e flags de cookies
  • Checagem simples e básica de IDOR
  • Tratamento de login, logout, proteção contra brute-force, vazamento de informações
  • Saída de debug que expõe o funcionamento interno
  • XSS refletido óbvio em campos de entrada


O que você recebe: um relatório em PDF com um resumo em linguagem simples e uma seção técnica: cada achado classificado por risco, com passos de reprodução e direção clara de correção.


Não incluído: teste de penetração completo, auditoria de código-fonte ou certificação de conformidade. Explico os problemas; a implementação fica do seu lado. Precisa de uma auditoria profunda de controle de acesso / IDOR? Veja meu gig dedicado.


Ao fazer o pedido você confirma que é o proprietário ou representante autorizado e aceita a responsabilidade pela autorização. Envie uma mensagem antes; eu reviso cada pedido individualmente, peço autorização por escrito com seu nome e posso solicitar comprovante de propriedade