Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Vou testar seu app codificado com vibe em busca de vulnerabilidades de segurança
Yaqoob M
Sobre este Serviço
Tradução automática
Seu app codificado com vibe é realmente seguro?
Vibe coding é rápido. Também vem com controles de acesso quebrados, APIs expostas, segredos hardcoded e falhas na lógica que nenhum linter vai detectar. Eu encontro esses problemas antes que alguém mais descubra.
Sou um testador de penetração certificado pelo OSCP com experiência prática em mais de 80 projetos de segurança no mundo real. Especializo-me em testar aplicações web construídas com ferramentas como Claude, Cursor, Bolt, Lovable e v0, onde a superfície de ataque é ampla e a higiene de segurança muitas vezes é zero.
O que você vai receber?
Um teste manual e automatizado personalizado para sua stack. Vulnerabilidades reais, não apenas o resultado de scanners.
Um relatório claro com prova de conceito e orientações de correção. Comunicação direta, sem enrolação.
Seja você desenvolvendo um MVP de SaaS, uma ferramenta interna ou um projeto para cliente, vou te dizer exatamente o que está quebrado e como consertar.
Me envie uma mensagem antes de fazer o pedido se sua app for grande ou complexa.
Conheça mais sobre Yaqoob M
Yaqoob M
Penetration Tester
- A partir deReino Unido
- Membro desdemai. de 2026
- Responde em aprox.:1 hora
Idiomas
Inglês
I am a penetration tester with OSCP, eCPPT, CEH, and CRTP certifications and hands-on VAPT delivery across enterprise web applications, internal networks, and cloud infrastructure.
Tradução automática
Perguntas frequentes
Tradução automática
O que é vibe coding e por que é arriscado?
Vibe coding significa criar apps usando prompts de IA como Cursor, Bolt ou Lovable ao invés de escrever código manualmente. Os apps funcionam, mas o código muitas vezes não tem validação de entrada, autenticação fraca e endpoints expostos porque a IA prioriza a funcionalidade ao invés da segurança.
O que preciso compartilhar com você para começar?
Apenas a URL ao vivo da sua app. Para testes mais aprofundados, posso solicitar uma conta de teste com acesso completo. Você nunca precisa compartilhar o código fonte, a menos que queira que eu revise.
Você vai quebrar minha app ou tirá-la do ar?
Não. Todo teste é feito com cuidado e de forma não destrutiva. Não realizo ataques de negação de serviço ou qualquer coisa que possa interromper seus usuários. Se algo arriscado precisar ser testado, vou te perguntar primeiro.
Como é o relatório?
Você recebe um relatório em PDF com todas as vulnerabilidades listadas por gravidade, uma explicação em português simples do risco, uma prova de conceito mostrando como ela pode ser explorada e uma recomendação clara de correção.
Já usei um scanner gratuito online. Ainda preciso disso?
Sim. Scanners automatizados deixam passar vulnerabilidades que realmente importam, como controle de acesso quebrado, referências inseguras a objetos e lógica de negócio falha. Essas coisas precisam de uma análise humana, e é exatamente isso que eu faço.
