Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
J'auditerai votre application vibe coded pour les vulnérabilités de sécurité
Muhammad Rayyan
À propos de ce service
Traduction automatique
Des outils comme Cursor, Bolt, Lovable, Replit et v0 optimisent pour « ça fonctionne » et non « c'est sécurisé ». C'est là que commencent les failles : clés API exposées, règles Supabase/Firebase ouvertes, absence d'authentification, entrées injectables.
Je suis un professionnel en cybersécurité. J'ai déployé des applications en production et audité des bases de code pour la conformité OWASP. Je lis votre code comme un attaquant, pas seulement avec un linter.
Ce que je repère :
- Clés API et secrets exposés dans l'historique git
- Règles de sécurité Supabase/Firebase ouvertes
- Actions serveur Next.js non protégées
- Absence d'authentification et de limitation de débit
- Risques d'injection de prompt/agent AI
- Injection SQL et points de terminaison non sécurisés
Ce que vous obtenez :
- Audit des 10 principales vulnérabilités OWASP + OWASP LLM Top 10
- Classement de chaque problème en critique/élevé/moyen/faible
- Solution claire pour chaque vulnérabilité
- Rapport PDF/Markdown + démo Loom
- Livraison en 24-72h
Que ce soit un script unique ou un prototype full-stack, vous saurez exactement où vous êtes exposé et comment le corriger sans perdre de vitesse.
Vous êtes nouveau ? Envoyez-moi un message avant de commander avec une ligne sur votre application, et je vous dirai ce que je vérifierais et quel package correspond. Sans engagement.
Découvrez Muhammad Rayyan
Muhammad Rayyan
AI Code Security Auditor, Pentesting, OWASP and Compliance Expert
- DePakistan
- Membre depuisjuin 2022
- Temps de réponse moy.1 heure
- Dernière commande7 mois
Langues
Anglais, Ourdou, Hindi, Allemand
Cybersecurity pro specializing in security audits & pentesting for AI-generated code (Cursor, Bolt, Lovable, v0, Replit). These tools optimize for "it works," not "it's safe" — that's where breaches start.
I audit against OWASP Top 10 / OWASP LLM Top 10, pentest APIs & auth flows, and check for exposed keys, open Supabase/Firebase rules, missing auth, and injection risks. Compliance-aware: SOC 2, ISO 27001, GDPR, HIPAA, EU CRA.
You get a prioritized report (Critical/High/Medium/Low) with exact fixes. Want it fixed too? I do that.
Ship fast. Ship safe.
Traduction automatique
Mon portfolio
FAQ
Traduction automatique
Q : Qu'est-ce qu'un audit de sécurité « vibe code » ?
R : C'est une revue de sécurité spécifiquement pour les applications construites avec des outils AI comme Cursor, Bolt, Lovable, v0 ou Replit. Ces outils optimisent pour le code fonctionnel, pas pour la sécurité — je vérifie les vulnérabilités qu'ils manquent souvent : clés exposées, règles de base de données ouvertes, absence d'authentification, entrées injectables.
Q : Dois-je partager tout mon code source ?
R : Oui — via une invitation privée à un repo GitHub/GitLab ou un dossier zippé. Je signe un NDA sur demande et ne stocke ni ne réutilise jamais votre code après l'audit.
Q : Allez-vous corriger les problèmes ou simplement les signaler ?
R : La formule de base inclut uniquement la détection. Les formules standard et premium incluent des corrections prioritaires — je les implémente directement dans votre codebase.
Q : Couvrez-vous aussi la sécurité backend/base de données ?
R : Oui — les configurations de Supabase, Firebase, PostgreSQL, MongoDB et Prisma sont toutes vérifiées pour des règles exposées, un contrôle d'accès faible et des risques d'injection.
Que vais-je recevoir à la fin ?
R : Un rapport complet (PDF ou Markdown) avec chaque problème classé Critique/Élevé/Moyen/Faible, une solution claire pour chacun, et une courte vidéo Loom expliquant les découvertes.
Q : Mon application est déjà en production et en ligne — est-ce un problème ?
R : Pas du tout, c'est en fait le moment le plus crucial pour faire auditer. Je peux travailler à partir d'une copie de staging si vous ne souhaitez pas que l'audit touche directement la production.
