J’audit et corrige les failles de sécurité dans votre application Lovable ou supabase


Top Rated
À propos de ce service
Traduction automatique
La plupart des applications générées par IA exposent leur base de données à toute personne qui ouvre la console du navigateur. Les tables Supabase peuvent être sans sécurité au niveau des lignes (RLS) ou configurées pour tout autoriser, les clés API dans le bundle frontend, des routes d’administration protégées uniquement dans l’interface utilisateur.
J’évalue votre application Lovable, Bolt, Replit ou Base44 comme le ferait un attaquant, puis je corrige ce qui compte. Pas de reconstruction.
CE QUE VOUS OBTENEZ
- Scan de sécurité : les politiques RLS testées en tant qu’invité et en tant qu’utilisateur connecté, clés exposées y compris l’historique git, vérifications d’authentification côté client, CORS et limites de taux. Rapport écrit classé Critique à Faible
- Analyse et correction : chaque constat Critique et Élevé corrigé et retesté, avec des preuves avant/après
- Prêt pour le lancement : en plus, en-têtes de sécurité, vérification des sauvegardes, surveillance, rapport signé à présenter à vos investisseurs et architecture cible AWS
POURQUOI MOI
Note élevée. Plus de 600 projets livrés. Ingénieur DevOps senior sur des plateformes SaaS en production. Chaque livraison se termine par une checklist d’acceptation que nous parcourons lors d’un appel.
NON INCLUS
- Nouvelles fonctionnalités
- Attaquer des systèmes qui ne vous appartiennent pas
- Applications mobiles
Découvrez Anupa
Production cloud on AWS, Azure and GCP with migrations, DR and FinOps audits
Top Rated
- DeSri Lanka
- Membre depuisoct. 2017
- Temps de réponse moy.1 heure
- Dernière commande1 jour
Langues
Cinghalais, Anglais
Traduction automatique
Mon portfolio
Autres services de Vibe coding I Offre
FAQ
Traduction automatique
Allez-vous me faire tout reconstruire à zéro ?
Non. Je renforce ce que vous avez déjà. Si une partie doit réellement être réécrite, je l’indique dans le rapport avec un prix fixe, et vous décidez.
Les données de mes utilisateurs sont-elles déjà exposées ?
Le scan répond à cela avec des preuves : je consultez votre base de données en tant que visiteur anonyme puis en tant qu’utilisateur normal et je montre exactement ce que chacun peut lire ou modifier.
Lovable possède déjà un scanner de sécurité. Pourquoi payer pour cela ?
Les analyseurs intégrés vérifient surtout qu’il existe une politique, pas qu’elle restreigne réellement quoi que ce soit. Une politique qui autorise tout le monde passe toujours. Je teste l’accès réel, pas les paramètres.
Les corrections vont-elles casser mon application ?
Les corrections vont d’abord sur une copie de staging, puis en production après un retest, avec un plan de rollback. Vous voyez les preuves avant et après pour chaque correction.
Construisez-vous de nouvelles fonctionnalités ?
Non. Ce service couvre uniquement la sécurité et la préparation à la production. Pour déployer l’application sur AWS, consultez mon service de déploiement d’application codé en vibe.
Avez-vous besoin de mes mots de passe ?
Non. Vous m’ajoutez en tant que collaborateur avec des droits limités, ou créez une clé avec un périmètre à partir d’un guide succinct. Supprimez-la après la livraison.
Comment puis-je être sûr que cela fonctionne réellement avant que vous ne marquiez la commande comme terminée ?
Chaque livraison inclut une liste de vérification d’acceptation adaptée à vos exigences. Je la passe en revue moi-même d’abord, puis je vous l’explique lors d’un appel. La commande n’est livrée que lorsque vous avez confirmé chaque élément.
Qui effectue réellement le travail ?
Je le fais. Chaque service est livré par moi-même. Si un projet nécessite une seconde personne, je vous en informe avant le début, et je reste responsable du résultat dans tous les cas.
