Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
J'audit et corrige la sécurité dans votre application Lovable, Bolt, Base44 ou Replit
Zack
Level 1
À propos de ce service
Traduction automatique
Les applications construites avec Lovable, Bolt, Base44 ou Replit peuvent fonctionner en mode démo et laisser des données exposées en production : des tables de base de données accessibles à tous, des clés secrètes dans le navigateur, des webhooks de paiement pouvant être imités, des fonctions IA que nécessairement vous facturerez.
Lors de notre analyse de 40 applications publiques construites avec Lovable et Bolt sur Supabase (novembre 2026), 17 avaient au moins un enjeu critique et 33 au moins un enjeu élevé.
Ce que je vérifie :
- Sécurité au niveau des lignes avec Supabase, politiques, seaux de stockage et fonctions
- Clés et secrets dans votre code, l’historique git et le site en ligne
- Fonctions Edge qui s’exécutent sans vérifier qui appelle
- Webhooks Stripe et tarifs qui peuvent être simulés
- Règles Firebase, fichiers exposés, en-têtes de sécurité, dépendances risquées
Ce que vous obtenez :
- Un rapport avec des preuves pour chaque problème (fichier, ligne ou réponse en direct)
- Ce que cela signifie pour votre activité, en langage clair
- La correction exacte, pour que moi ou votre développeur l’applique
- Un devis chiffré pour les corrections
Les vérifications en direct lisent uniquement et ne modifient jamais, et ne s’exécutent qu’après la signature d’une autorisation courte. Je ne demande jamais vos mots de passe ni votre clé secrète Supabase.
Un audit réduit le risque ; il ne garantit pas qu’aucune autre faille n’existe.
Découvrez Zack
Zack
Web Development Engineer, WordPress Plugins, Calculators, Fixes and Linux VPS
Level 1
- DeFrance
- Membre depuisfévr. 2021
- Temps de réponse moy.1 heure
- Dernière commande1 mois
Langues
Français, Arabe, Anglais, Italien, Espagnol
WordPress developer. I build, fix and look after WordPress sites for small businesses.
Build: custom plugins, WooCommerce, price calculators and quote forms, new websites.
Fix: critical errors, broken updates, hacked or slow sites, Core Web Vitals.
Run: monthly maintenance, migrations, backups, Linux VPS, Docker, SSL.
Connect: Stripe and PayPal, SMTP and email deliverability, CRM setup.
Backup first, plain-English report, source files handed over.
Not sure what you need? Message me first. Ordering straight away works too.
Traduction automatique
Mon portfolio
FAQ
Traduction automatique
Avez-vous besoin de mes mots de passe ?
Non. J’ai besoin d’un accès en lecture seule à votre code, l’adresse de l’application et l’URL de votre projet Supabase ainsi que sa clé publique (anon), qui est déjà visible dans votre application. Ne transmettez jamais vos mots de passe, votre clé secrète Supabase ou votre mot de passe de base de données. J’envoie un guide rapide après votre commande.
Allez-vous modifier quoi que ce soit dans mon application ou ma base de données en live ?
Pas pendant l’audit. Les vérifications en direct lisent uniquement ce que n’importe qui peut déjà voir sur Internet. Elles s’exécutent uniquement après la signature de l’autorisation. Les corrections sont réalisées sur une branche séparée de votre code, et vous les validez avant leur mise en production.
Mon application a été construite avec Lovable / Bolt / Base44 / Replit. Pouvez-vous encore travailler dessus ?
Oui. Le mieux est d’avoir un code lisible (par exemple un dépôt GitHub connecté à votre constructeur). Si votre constructeur n’autorise pas l’export du code, je peux tout de même vérifier l’application en direct, mais le rapport couvrira moins d’éléments. Je vous indique ce point avant que vous ne payiez les corrections.
Lovable et Supabase disposent déjà d’un scanner de sécurité. Pourquoi payer pour cela ?
Ces outils sont gratuits et utiles à lancer. Ce que j’apporte, c’est une preuve que chaque problème est réel (le fichier et la ligne, ou la réponse en direct), ce que cela signifie pour votre activité, et la correction que je peux appliquer et revérifier.
Un rapport net signifie-t-il que mon application est sûre ?
Aucun audit ne peut le garantir. Cela signifie que les problèmes que j’inspecte n’étaient pas présents à la date donnée. Les applications peuvent changer à chaque fois que vous sollicitez votre constructeur, d’où la nécessité d’une surveillance.
