Je vérifie la sécurité de votre application Lovable, bolt ou replit avant le lancement


À propos de ce service
Traduction automatique
Les constructeurs IA vous permettent de lancer rapidement tout en vous laissant les parties sensibles : règles de base de données qui lisent les données de tout le monde, clés de service livrées au navigateur, authentification qui ne fonctionne que sur l’URL de prévisualisation, webhooks qui échouent sans bruit, pas de sauvegardes, pas de supervision.
Je suis responsable DevOps senior (plus de 15 ans, banques et startups) et je corrige exactement ces éléments, à un tarif fixe, en premier lieu en mode lecture seule.
CE QUE VOUS OBTENEZ
Basique : votre application en ligne vérifiée comme le ferait un attaquant : secrets dans les bundles JavaScript, tables Supabase lisibles sans connexion, bases de données Firebase ouvertes, fichier .env et .git exposés, en-têtes de sécurité, cookies. Rapport écrit avec les correctifs.
Standard : le Launch Check complet. Tout ce qui est dans Basique plus revue du dépôt, règles de base de données (RLS) et politiques, flux d’authentification, webhooks de paiement, sauvegardes et supervision. Rapport classé avec des correctifs exacts ou prompts, plus un appel de 30 minutes.
Premium : Make It Safe. Je m’occupe des correctifs : RLS sur chaque table, secrets tournés et déplacés côté serveur, URLs d’authentification, vérification des webhooks, sauvegardes avec restauration testée, alertes d’erreur et de disponibilité. Recontrôlé.
COMMENT JE TRAVAILLE
Je ne détiens jamais vos identifiants : vous lancez une requête en lecture seule que j’envoie et je partage le résultat. Rien trouvé, rien dû.
Découvrez Adam
Thing Doer
- DeIrlande
- Membre depuisaoût 2017
Langues
Anglais
Traduction automatique
FAQ
Traduction automatique
Avez-vous besoin de mes mots de passe ou clés API ?
Non. Pour Basique, je n’examine que ce que tout visiteur peut voir. Pour Standard et Premium, vous m’ajoutez en tant que collaborateur en lecture seule sur le dépôt et vous exécutez une requête SQL en lecture seule que je vous envoie dans l’éditeur Supabase. Je ne demande jamais de clés ni de mots de passe.
Et si vous ne trouvez rien de problématique ?
Alors le Launch Check Standard est gratuit : j’annule la commande et vous conservez le rapport. Cela ne s’est pas encore produit pour une application avec de vrais utilisateurs, mais l’offre tient toujours.

