J'auditerai votre application Lovable ou supabase pour les failles de sécurité

L
leonardodev17
L
leonardodev17
Leonardo
Certaines informations ont été traduites automatiquement.

À propos de ce service

Traduction automatique

Votre application fonctionne. Ce n'est pas la même chose que d'être prête à lancer.


J'audite les applications construites avec Lovable, Bolt, v0, Cursor et Replit. Les mêmes problèmes reviennent à chaque fois : sécurité au niveau des lignes désactivée, donc tout utilisateur connecté peut lire les données de tout le monde. Rôles d'administrateur que n'importe qui peut revendiquer en s'inscrivant. Clés de service sans vérification derrière. Webhooks de paiement que personne ne vérifie.


Rien de tout cela n'est visible de l'extérieur. Votre application semble correcte jusqu'à ce que quelqu'un regarde.


Ce que vous obtenez :


- Chaque problème évalué comme Critique, Élevé, Moyen ou Faible

- Exactement où il se trouve, fichier et ligne

- Ce qu'un attaquant peut en tirer, en clair

- La correction, plus une invite à copier-coller que vous pouvez exécuter dans l'outil qui a créé votre application

- Une liste de ce que j'ai vérifié et validé


Si quelque chose est correct, le rapport le dit. Je ne suis pas là pour vous faire peur et vous forcer à tout reconstruire.


Le prix est fixe et convenu avant que je commence. Je ne propose pas de devis pour la réparation avant un audit, car personne ne peut estimer ce qu'il n'a pas lu.


Contactez-moi avant de commander si vous n'êtes pas sûr du package qui vous convient. Je vous le dirai.

Découvrez Leonardo

Leonardo

I audit AI built apps before real users get in

  • DeBrésil
  • Membre depuissept. 2026
  • Langues

    Anglais, Portugais, Espagnol
I find the security holes AI builders leave behind, before your first real customer does. Apps built with Lovable, Bolt or Cursor ship fast and look finished. Underneath it's usually the same story: row level security switched off, so any logged in user reads everyone's data. Admin roles anyone can claim. Keys sitting in the browser bundle. Payment webhooks nobody checks. I read your code and tell you what's exposed, what someone could do with it, and how to fix it. Plain language, with a copy paste prompt for each fix. Price is fixed and agreed before I start.

Traduction automatique