Je réaliserai une revue de sécurité et de flux d’application construite par IA


À propos de ce service
Traduction automatique
Construisez votre application ou votre site web avec l’IA (Cursor, Lovable, Bolt, Replit, v0, ChatGPT ou Claude) ? Cela peut sembler fonctionner, mais le code généré par IA masque souvent des flux de connexion défaillants, des vérifications d’accès manquantes et des secrets exposés.
Je suis ingénieur sénior (environ 6 ans d’expérience, j’ai dirigé une équipe de 10 ingénieurs, j’ai construit des backends en production) et j’examine manuellement votre application avant que de vrais utilisateurs et de vraies données ne l’abordent.
CE QUE JE VÉRIFIE
- Authentification et sessions : inscription, connexion, réinitialisation du mot de passe, gestion des jetons
- Autorisation : un utilisateur peut-il voir ou modifier les données d’un autre utilisateur ?
- Flux métiers : paiements, commandes, formulaires et rôles fonctionnent-ils comme prévu de bout en bout ?
- Validation des entrées, points d’API et gestion des erreurs
- Clés API exposées, secrets et configuration dangereuse
- Requêtes base de données, permissions et gestion des données
- Qualité du code et maintenabilité du code généré par IA
CE QUE VOUS OBTENEZ
- Un rapport écrit clair avec les constats classés par gravité
- Étapes exactes pour reproduire chaque problème
- Conseils de correction pratiques (et corrections optionnelles sur demande)
- Un court appel de présentation (Standard et Premium)
LES STACKS QUE JE VÉRIFIE
Python (FastAPI, Django), Java (Spring Boot), Node/Next.js, React, PostgreSQL/MySQL/MongoDB.
IMPORTANT
Il s’agit d’une évaluation d’expert
Découvrez Saqib Z
AI Engineer, RAG Chatbots, LLM Agents with Python, Java Backends
- DePakistan
- Membre depuisjuil. 2019
- Dernière commande2 années
Langues
Ourdou, Anglais
Traduction automatique
Mon portfolio
FAQ
Traduction automatique
Vous réparez aussi les problèmes ?
Les packs comprennent les constats et les guides de correction. Je peux mettre en œuvre les corrections via une offre personnalisée.
S’agit-il d’un test de pénétration ?
Non. Il s’agit d’une revue d’ingénierie du code, de l’auth et des flux. Pour une pénetration test formelle ou la conformité, je recommanderai un spécialiste.
Avez-vous besoin de mon code source ?
Oui, accès en lecture seule ou un zip (et un environnement de test si possible). Je garde tout strictement confidentiel.
Quelles stacks supportez-vous ?
Backend Python, Java, Node/Next.js et React, ainsi que les bases de données courantes.
