Je vais effectuer une revue de sécurité de votre application web Next.js ou React

B
bele_tech
B
bele_tech
Yan
Certaines informations ont été traduites automatiquement.
do a security review of your next js or react web app
Plein écran
do a security review of your next js or react web app
Plein écran
Plein écran
Voir la présentation
do a security review of your next js or react web appdo a security review of your next js or react web appdo a security review of your next js or react web appdo a security review of your next js or react web app

À propos de ce service

Traduction automatique

Vous avez construit votre application rapidement avec Lovable, Bolt, Cursor ou à la main, et maintenant de vrais utilisateurs arrivent ? Avant qu'ils ne le fassent, laissez quelqu'un l'examiner comme le ferait un attaquant.


CE QUE JE Vérifie

- Secrets dans le dépôt et l'historique Git (.env, clés API, tokens)

- Authentification et sessions : cookies, JWT, expiration, révocation

- Contrôle d'accès sur les routes API et actions serveur : un utilisateur peut-il atteindre ce qui ne lui appartient pas ?

- Validation des entrées et injection (SQL, XSS, SSRF)

- En-têtes de sécurité, CORS, CSP, limitation de débit

- Dépendances avec des vulnérabilités connues

- Gestion des erreurs : ce qui fuit vers le navigateur


CE QUE VOUS RECEVEZ

- Un rapport écrit classé critique / élevé / moyen / faible, avec fichier, ligne, risque concret et la correction

- Étapes pour reproduire chaque problème

- Premium : corrections livrées sous forme de pull requests que vous examinez, une par problème


COMMENT JE TRAVAILLE

Lecture seule sauf si vous commandez des corrections. Pas d'accès en production, pas de données utilisateur réelles. Portée et prix fixes, exclusions écrites. Réponses sous 24 h.


Contexte : Je gère une application de données de santé en production (Next.js, Postgres, Docker) avec chiffrement de bout en bout, WAF, surveillance et sauvegardes testées.


Vous ne savez pas quel package choisir ? Envoyez-moi la taille du dépôt et la stack, je vous dirai honnêtement.

  • Type

    • Corrections de bugs
    • Authentification
    • Mise en œuvre de la sécurité

  • Plateforme de vibe coding

    • Lovable

  • Dispositif cible

    • Site Internet
    • Application Web progressive (PWA)

  • Type de base de données

    • Supabase
    • Neon
    • PostgreSQL

Découvrez Yan

Yan

Supabase RLS App Security Auditor Web Developer

  • DeFrance
  • Membre depuissept. 2026

  • Langues

    Français, Anglais
I audit and fix the security of web apps built fast (Lovable, Bolt, Supabase, Next.js). Specialty: Row Level Security and data isolation. I test whether user A can really read or edit user B's data by calling the API directly, and hand you a reproducible test suite you keep. Cybersecurity & networks background; I run a production health-data app with end-to-end encryption, WAF and tested backups. You get a written report (critical to low, file, line, fix). No changes without your OK, no real user data needed. Fixed prices, written scope.

Traduction automatique

Balises associées