Ver categorias
Português
$
USD
Conecte-se à sua IA
eu vou auditar seu aplicativo supabase ou firebase em busca de brechas de segurança
Ash A.
Sobre este Serviço
Tradução automática
Você construiu seu app com Lovable, Bolt, v0, Cursor ou à mão no Supabase ou Firebase? Regras do banco de dados são onde esses apps mais costumam vazar: falta de segurança em nível de linha, políticas que nunca verificam quem é o dono de uma linha, buckets de armazenamento abertos ou uma chave de serviço enviada para o navegador. Qualquer usuário autenticado, às vezes qualquer pessoa, pode ler ou alterar os dados de outras pessoas.
Sou um profissional em testes de invasão. Vou revisar suas regras do jeito que um atacante faria, testá-las com uma conta normal sem admin e entregar um relatório em linguagem simples.
O que eu verifico:
- Segurança em nível de linha em todas as tabelas e políticas que realmente restringem por proprietário
- Regras de segurança do Firebase
- Função de serviço exposta ou chaves de admin
- Permissões de storage bucket
- Exposição de API pública
O que você recebe:
- Achados com classificação Critical, High, Medium ou Low
- Correções de políticas prontas para colar
- Premium: um walkthrough e reteste após você corrigir
Eu peço o menor acesso que funcione, nunca sua senha de proprietário, e apenas projetos de teste que você possua ou esteja autorizado a testar. Esta é uma revisão com duração determinada, não uma garantia. Quer que as correções também sejam aplicadas para você? Envie uma mensagem para uma oferta personalizada.
Conheça mais sobre Ash A.
Ash A.
Security fixes and rescue for AI built apps
- A partir deEstados Unidos
- Membro desdeout. de 2026
Idiomas
Inglês
I'm a senior security engineer who fixes and secures apps built too fast to trust, often made in Lovable, Bolt, v0, Cursor or Replit. My background is professional penetration testing: I find the holes an attacker would, fix the bugs blocking your launch, and explain it in plain language. Fixed scope, severity-rated written findings, minimum access (never your owner password), staging first. You own the code. I also built and secured Eracade, a free 202-game browser arcade with accounts and server-checked leaderboards. Unflatline is an Atarus Security company.
Tradução automática
Outros serviços de Vibe Coding que eu ofereço
Perguntas frequentes
Tradução automática
Preciso te passar minha senha?
Não. Eu peço o papel mais baixo que me permita testar, ou uma chave temporária que você apaga depois. Nunca envie senha de proprietário ou chave de serviço no chat.
Você vai alterar meu banco de dados?
Não. Eu leio e testo, e então recomendo correções. Se você quiser as correções aplicadas, eu faço isso através de uma oferta personalizada e somente após você ter um backup.
E se você não encontrar nada?
Você ainda recebe um relatório listando tudo que foi checado e confirmando que não houve problemas no momento do teste.
