Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Il semble que ce service ait été suspendu
Je vais examiner votre application vibe coded pour les risques de sécurité
Crystal Harris
À propos de ce service
Traduction automatique
Lancez-vous avec une application construite avec Claude, ChatGPT, Cursor, Replit, Lovable, Bolt ou une autre plateforme de codage IA ? Avant de la mettre en ligne, assurez-vous qu’elle a été vérifiée pour les risques de sécurité courants.
Je propose des audits de sécurité pour les applications IA axés sur l’identification des vulnérabilités, des mauvaises configurations, des secrets exposés, des faiblesses en matière d’authentification et d’autorisation, des pratiques de gestion des données non sécurisées, et d’autres préoccupations de sécurité pouvant impacter vos utilisateurs et votre entreprise.
Mes évaluations combinent les principes de cybersécurité, de gouvernance, de gestion des risques et de conformité (GRC) avec les meilleures pratiques de sécurité pour aider les fondateurs, startups et développeurs à créer des applications plus sécurisées.
Les services peuvent inclure :
- Revue de l’authentification et de l’autorisation
- Revue de l’exposition des clés API et secrets
- Revue de sécurité selon le Top 10 OWASP
- Observations sur la protection des données et la vie privée
- Revue des risques de sécurité spécifiques à l’IA
- Évaluations des risques et recommandations prioritaires
- Rapports de constatations de sécurité et conseils de remédiation
Que vous prépariez un lancement, une démonstration client, une présentation à des investisseurs ou que vous souhaitiez simplement un regard extérieur sur votre application, je peux vous aider à identifier les préoccupations de sécurité et à fournir des recommandations concrètes.
Découvrez Crystal Harris
Crystal Harris
Certified ISO 42001 Lead Auditor AI Risk and Compliance for SMBs
- DeÉtats-Unis
- Membre depuisjuin 2026
- Temps de réponse moy.1 heure
Langues
Anglais
Dual-certified ISO 42001 & ISO 27001 Lead Auditor and GRC consultant based in Washington, DC — one of the few on Fiverr holding both credentials.
I help federal contractors, healthcare orgs, and SMBs with CMMC, HIPAA, ISO 27001, and AI governance (ISO 42001) — affordably, without big-firm overhead.
Certs: Security+, Network+, A+, ISC2 CC, ITILv4, CIOS, CSIS.
No fluff. Practical compliance that holds up under audit.
Traduction automatique
Mon portfolio
FAQ
Traduction automatique
Quels types d'applications examinez-vous ?
Je vérifie les applications web et MVP construites avec des outils de développement assistés par IA tels que Claude, ChatGPT, Cursor, Replit, Lovable, Bolt et plateformes similaires.
Dois-je fournir le code source ?
Pas toujours. Les applications publiques peuvent souvent être vérifiées via le site en ligne. Pour des évaluations plus approfondies, un accès au code source peut être demandé.
S’agit-il d’un test de pénétration ?
Non. Ce service fournit une revue de sécurité et une évaluation des risques. Il identifie les préoccupations de sécurité, les mauvaises configurations, les secrets exposés, les problèmes d’authentification, les risques d’autorisation et les lacunes en matière de bonnes pratiques de sécurité.
Quels problèmes de sécurité recherchez-vous ?
Je vérifie : La sécurité de l’authentification et de la connexion L’autorisation et les permissions des utilisateurs Les clés API et secrets exposés Les pratiques de protection des données La gestion des sessions La validation des entrées Les risques du Top 10 OWASP Les préoccupations de sécurité spécifiques à l’IA
Vais-je recevoir des recommandations pour corriger les problèmes ?
Oui. Chaque package inclut des recommandations concrètes. Les packages Standard et Premium proposent des conseils de remédiation prioritaires.
Signez-vous des NDA ?
Oui. Les informations du client sont traitées comme confidentielles et des NDAs peuvent être examinés sur demande.
Pouvez-vous m’aider avant que je lance mon application ?
Absolument. De nombreux clients utilisent ce service comme une revue de sécurité pré-lancement pour identifier les risques avant de rendre leur application accessible aux utilisateurs.
Pouvez-vous aider avec les exigences de conformité ?
Les évaluations premium peuvent inclure des observations liées aux cadres de cybersécurité et aux meilleures pratiques de sécurité. Ce service ne constitue pas un conseil juridique ni un audit de certification.
De quoi avez-vous besoin pour commencer ?
Veuillez fournir : URL de l’application Brève description de l’application Stack technologique (si connue) Identifiants de connexion (si applicable) Toute préoccupation spécifique de sécurité Délai de livraison souhaité
