Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Eu vou fazer uma auditoria de segurança do seu app web construído com IA ou vibecoded
Visian Systems
Sobre este Serviço
Tradução automática
Eu encontro e corrijo os problemas de segurança em apps criados com Lovable, Bolt, v0, Replit, Cursor e Supabase. Ferramentas de IA entregam rápido, mas costumam vazar chaves de API para o navegador, deixar tabelas de banco de dados abertas e pular verificações de acesso em rotas de API.
O que eu verifico
- Chaves e tokens expostos no seu frontend
- Segurança nível linha de dados do Supabase e regras do Firebase
- Login, sessões e controle de acesso: um usuário pode ver os dados de outro?
- Injeção, XSS, SSRF e uploads de arquivo inseguros
- Cabeçalhos, HTTPS, arquivos expostos e bibliotecas desatualizadas
O que você recebe
- Um relatório com cada descoberta classificada por severidade (CVSS), com evidência e passos para correção
- Cada resultado confirmado manualmente
- No Premium: eu corrijo vulnerabilidades Críticas e Altas, re-testos e assino uma carta de reauditoria
Como funciona
1. Você confirma que é dono do app e alinhamos o escopo
2. Eu testo com cuidado, sem destruição
3. Você recebe o relatório e um walkthrough
4. Eu corrijo, re-testo e fecho o caso (Premium)
Não sabe por onde começar? Envie a URL do seu app e eu te digo o que ele expõe publicamente.
Conheça mais sobre Visian Systems
Visian Systems
- A partir deReino Unido
- Membro desdeset. de 2022
- Última entrega8 meses
Idiomas
Português, Inglês, Espanhol, Italiano
At Visian Systems, we are dedicated to creating cutting-edge software solutions and applications tailored to drive your business forward. Our team of experienced developers and designers are passionate about harnessing the latest technology to craft unique, user-friendly, and efficient tools that cater to the ever-evolving needs of today's digital landscape. By partnering with Visian Systems, you are choosing to invest in the future success of your enterprise as we continuously strive to provide unparalleled customer support and seamless integration.
Tradução automática
Meu portfólio
Outros serviços de Vibe Coding que eu ofereço
Perguntas frequentes
Tradução automática
Meu app vibe coded é seguro?
Frequentemente não é por padrão. Em um estudo de setembro de 2025 da RedHunt Labs, cerca de 1 em 5 dos 130.000 sites vibe coded filtraram pelo menos um segredo, como uma chave de API. Uma auditoria te diz com certeza.
Qual é a diferença entre a varredura externa e a auditoria de código?
A varredura vê o que qualquer pessoa na internet vê, sem acesso ao código. A auditoria de código lê o seu código para encontrar o que é invisível de fora, como verificações de acesso ausentes, regras de dados abertas e injeção.
Você pode corrigir os problemas ou apenas relatá-los?
Ambos. Básico e Standard te dão um relatório com passos de correção para a sua equipe. Premium inclui a correção de até 10 descobertas Críticas e Altas, re-teste de cada uma e uma carta de reauditoria.
A avaliação vai atrapalhar meu app ou tocar nos dados dos meus usuários?
Não. Testes são não destrutivos: sem testes de carga, sem exclusão de dados e nada intrusivo em produção, a menos que você concorde por escrito. O acesso ao código é somente leitura até você aprovar as correções.
Preciso te passar minhas senhas ou chaves de API?
Não. Para a auditoria de código eu preciso de acesso de repositório apenas leitura e os nomes das suas variáveis de ambiente, nunca seus valores. Para testes com usuários logados, crie uma conta de teste e envie pelo Fiverr.
Isso torna meu app 100% seguro?
Ninguém consegue prometer isso com total certeza. Eu conserto e verifico cada descoberta dentro do escopo acordado. Novo código traz novos riscos, que é exatamente o que o extra de segurança CI/CD resolve: checa toda mudança antes do release.
O que é uma carta de reauditoria, e para quem ela é destinada?
Uma carta assinada que declara o status final de cada descoberta no escopo: corrigido, risco aceito por você, ou fora do escopo. Fundadores usam em revisões de segurança para clientes, investidores e vendas para empresas.
Quais plataformas e stacks você cobre?
Honestamente, qualquer coisa. Temos uma equipe de 25 pessoas. Já trabalhamos com clientes usando Lovable, Bolt, v0, Replit, Cursor e Base44, além de backends Supabase e Firebase, Next.js, React, Node.js, Python e .NET. Pergunte sobre qualquer outra coisa antes de pedir.
Você faz testes de penetração completos?
Sim, como uma oferta personalizada. Um pentest manual ataca uma cópia de staging do seu app para provar o que é realmente explorável; leva de 2 a 4 semanas e começa em 950 dólares. Manda a seção de escopo para eu fazer a cotação.
O que você precisa de mim para começar?
Confirmação de que você é o dono do app, o URL, e para auditorias de código acesso de repositório apenas leitura, uma breve descrição de como o app funciona e uma conta de teste. O formulário de requisitos guia você pelo processo.
