Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Farei uma auditoria de segurança na sua app Lovable, bolt ou replit com relatório de correções
Stefan
Sobre este Serviço
Tradução automática
Antes de colocar sua app na frente de usuários reais, descubra o que ela está vazando.
Lovable, Bolt, Replit e v0 entregam rápido, mas não com configurações seguras por padrão. Uma varredura independente do Q2 de 2026 em mais de 23.000 apps construídos com IA revelou que 96% das descobertas críticas estavam relacionadas a uma causa: falta de Supabase Row-Level Security. Cerca de 1 em cada 14 apps Lovable/Bolt tinha um banco de dados que qualquer pessoa na internet podia ler.
Você recebe um relatório de Health Check avaliado: cada descoberta classificada como Crítica/Alta/Média/Baixa, com evidências de reprodução e uma correção que pode ser copiada e colada, seja o SQL ou a configuração, além de um plano de remediação priorizado.
O relatório cobre RLS ausente, chaves de API expostas, autenticação de objetos quebrada, endpoints sem autenticação, limites de taxa ausentes, CORS e escalonamento de privilégios.
Veja antes de comprar: o relatório de exemplo e as provas do antes/depois na galeria são de uma app real que construí, que quebrei, consertei e re-verifiquei ao vivo. Julgue o trabalho, não a apresentação.
Eu testo apenas apps que você possui ou para os quais tem autorização, e você confirma isso antes de eu começar. Este é um audit de configuração e exposição, não um pentest completo ou certificação de conformidade.
Prazo de 48 horas. Me envie o URL da sua app e a ferramenta que usou para construí-la antes de fazer o pedido.
Conheça mais sobre Stefan
Stefan
Medical Doctor and AI Specialist
- A partir deSérvia
- Membro desdemar. de 2026
- Responde em aprox.:2 dias
- Última entrega2 meses
Idiomas
Inglês
I don’t create “AI content” - I build systems that generate it on demand.
Get custom AI influencers (LoRAs), hyper-realistic photos/videos, and scalable content workflows that replace photoshoots, agencies, and guesswork.
One character = unlimited content. One setup = months of output.
Perfect for creators, brands, and agencies scaling fast.
You’re not buying content - you’re buying a machine that produces it.
Message me before ordering to scope it right.
Tradução automática
Perguntas frequentes
Tradução automática
Isso é legal / seguro? Você vai hackear minha app?
Eu só testo apps que você possui ou tem autorização, e você confirma isso por escrito antes de eu começar. A auditoria é não destrutiva: eu leio a configuração e demonstro a exposição com seus próprios dados - não ataque terceiros nem exfiltre nada.
Construí minha app com Lovable / Bolt / Cursor / Replit / v0 - isso se aplica?
Sim - exatamente para isso que ela foi feita. A auditoria mapeia os sinais de falha documentados de cada ferramenta (por exemplo, RLS ausente no Lovable, chaves no cliente no Bolt, autenticação de objetos quebrada no Cursor).
O que você precisa de mim para começar?
O URL da sua app, qual ferramenta você usou para construí-la, acesso de leitura (ou uma sessão compartilhada) ao seu projeto Supabase/Firebase, e confirmação por escrito de que você é o proprietário ou tem autorização para testar a app.
Qual é a diferença entre os três pacotes?
Health Check = auditoria completa + relatório. Verificação + Correções Críticas = também implemento todas as descobertas Críticas e Altas e refaço a varredura para provar que estão fechadas. Hardening completo = conserto tudo, reforço autenticação/cabeçalhos/CORS, e te apoio por 14 dias.
Você garante que vai encontrar tudo?
Nenhum auditor honesto consegue. Essa é uma auditoria detalhada de configuração e exposição contra os padrões de falha que realmente quebram apps construídas com IA - não um pentest manual completo ou uma certificação de conformidade. Se eu achar que você precisa de um desses, vou te avisar.
De onde vêm essas estatísticas?
Security Scanner, "State of Vibe-Coded Security, Q2 2026" (securityscanner.dev/reports/2026-q2). A varredura ao vivo de apps construídas com IA é a fonte dos números de RLS, exposição e chaves de API acima.
