Farei uma verificação básica de segurança no seu app vibe coded
verificação de segurança
Sobre este Serviço
Seu app funciona, mas a IA deixou alguma porta aberta?
Entre uma em cada três apps criados com IA vem com uma falha séria. A maioria com os mesmos erros básicos repetidos. Eu identifico antes que alguém faça.
O que eu verifico (superfície, não destrutivo):
- Chaves de API ou credenciais expostas no frontend
- Pontos finais esquecidos, exposição de .env / .git / páginas de debug
- Títulos de segurança ausentes (HSTS, CSP, X-Frame-Options)
- Noções básicas de HTTPS / TLS e flags de cookies
- Checagem simples e básica de IDOR
- Tratamento de login, logout, proteção contra brute-force, vazamento de informações
- Saída de debug que expõe o funcionamento interno
- XSS refletido óbvio em campos de entrada
O que você recebe: um relatório em PDF com um resumo em linguagem simples e uma seção técnica: cada achado classificado por risco, com passos de reprodução e direção clara de correção.
Não incluído: teste de penetração completo, auditoria de código-fonte ou certificação de conformidade. Explico os problemas; a implementação fica do seu lado. Precisa de uma auditoria profunda de controle de acesso / IDOR? Veja meu gig dedicado.
Ao fazer o pedido você confirma que é o proprietário ou representante autorizado e aceita a responsabilidade pela autorização. Envie uma mensagem antes; eu reviso cada pedido individualmente, peço autorização por escrito com seu nome e posso solicitar comprovante de propriedade
Perguntas frequentes
Tradução automática
Você também corrige os problemas?
Eu não corrijo os problemas diretamente. Para cada problema, explico a questão, o risco e a direção certa para corrigi-lo (conceito + referência), assim você ou seu desenvolvedor podem implementar. O código exato depende da sua stack.
Isso é legal?
Sim. Eu só testo apps que você possui ou para os quais tem autorização, e confirmamos isso por escrito com seu nome antes de começar.
Quais frameworks você suporta?
Qualquer (Next.js, Supabase, Firebase, etc.). Eu verifico o comportamento em execução, não a ferramenta.
Você aceita qualquer pedido?
Reviso cada solicitação individualmente e confirmo se aceito antes de começar, assim alinhamos o escopo desde o início.
E se você não encontrar nada?
Isso é um bom resultado — você recebe um relatório limpo como prova de que seus fundamentos estão sólidos, listando tudo o que verifiquei.
