Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
J’auditerai et corrigerai les problèmes de sécurité dans votre application codée vibe ou IA
Abhay Mittal
À propos de ce service
Traduction automatique
Concevez votre application avec Lovable, Bolt, Replit, Cursor ou Claude Code et sur le point de lancer, accepter des paiements ou lever des fonds ? Je repère et corrige les failles de sécurité laissées par les outils IA.
Ce que je vérifie :
- Les politiques RLS de Supabase, les buckets de stockage et l’exposition de la clé de service-role
- Authentification et sessions (Supabase Auth, Clerk, Auth0, NextAuth, Firebase Auth)
- Rôles : un utilisateur normal peut-il accéder aux pages d’admin ou aux données d’autres utilisateurs ?
- Routes API, actions serveur et Edge Functions sans vérifications d’auth
- Secrets dans le bundle frontend, le dépôt ou les fichiers d’environnement
- Webhooks Stripe et limites de plans pouvant être contournées
- Fonctions IA : injection de commandes, fuites de données, coût des jetons incontrôlé
- Limitation de débit, CORS, téléchargements de fichiers, dépendances vulnérables
Ce que vous obtenez : un rapport classé par gravité en anglais simple, des correctifs sous forme de pull requests (Premium) et un re-test pour confirmer que tout est verrouillé.
Plus de 5 ans d’expérience dans la construction et la correction d’applications Next.js + Supabase, avec plus de 90 projets clients livrés.
Découvrez Abhay Mittal
Abhay Mittal
AI engineer and security reviewer for AI built apps
- DeInde
- Membre depuisjuin 2021
Langues
Anglais, Hindi
I help founders ship AI-built apps that are secure and ready for real users.
I build and fix Next.js + Supabase SaaS products, add AI features (chatbots, RAG, AI agents), and run security reviews on apps made with Lovable, Bolt, Replit, Cursor, or Claude Code: open database tables, exposed keys, broken login and role checks, and prompt injection.
5+ years of full-stack and LLM work and 90+ client projects delivered. You get clear written updates, clean pull requests, and honest advice on what shouldn't be built.
Traduction automatique
Mon portfolio
FAQ
Traduction automatique
Avez-vous besoin d'accéder à mon code ?
Oui. J’ai besoin de l’URL de l’application en ligne, d’un identifiant de test pour chaque rôle utilisateur et des droits de lecture sur votre dépôt. L’accès au code me permet d’identifier les problèmes qu’une simple analyse extérieure manquerait.
Allez-vous modifier mon code ?
only in the Premium package, where fixes come as pull requests you review and merge. Basic and Standard give you the findings with clear fix steps your team can follow.
Quels outils et stacks couvrez-vous ?
Applications construites avec Lovable, Bolt, Replit, Cursor, Claude Code, ou manuellement, sur Next.js, React, Supabase, Firebase, Postgres, Clerk, Auth0 et Stripe. Envoyez-moi un message si votre stack n’est pas listée.
