Parcourir les catégories
Français
$
USD
Connectez-vous à votre IA
Je trouverai et corrigerai les failles de sécurité dans votre application Lovable ou supabase
Sameed A
À propos de ce service
Traduction automatique
Construisez votre application avec Lovable, Bolt, Base44, Replit ou Cursor, et de vraies personnes s’inscrivent ? Vérifiez qui peut encore accéder avant que d’autres ne le fassent.
Les constructeurs IA vous permettent de lancer rapidement, mais ils laissent souvent les mêmes lacunes : des tables de base de données lisibles par tous, des clés secrètes dans le code du navigateur et des pages d’administration cachées mais pas verrouillées.
Je vérifie :
- la sécurité au niveau des lignes sur chaque table Supabase, testée en tant que visiteur non connecté et en tant qu’utilisateur normal
- - des clés secrètes dans votre frontend (Stripe, OpenAI, clés de service)
- - des seaux de stockage et des téléchargements de fichiers
- - l’inscription, la réinitialisation du mot de passe et l’accès administrateur
- - les webhooks de paiement et les edge functions
Vous obtenez un rapport en anglais clair, classé par niveau de risque, avec la correction exacte pour chaque problème. Dans les formules les plus élevées, je réalise les corrections et les reteste.
Je suis chef de produit chez un constructeur d’applications IA américain, je vois ces bases de code tous les jours. Je teste avec des comptes de test et ne modifie jamais les données en direct sans vous en avoir préalablement informé.
Envoyez-moi le lien de votre application et je vous dirai dans la journée s’il y a des clés secrètes visibles dans votre code public.
Découvrez Sameed A
Sameed A
AI App Developer: Lovable to App Store, RevenueCat, Supabase
- DePakistan
- Membre depuisdéc. 2019
- Dernière commande5 années
Langues
Anglais
I turn apps built with Lovable, Bolt, Base44 and Replit into real products: live in the App Store and Google Play, taking payments, and safe to put customers on.
By day I'm a product manager at a US AI app builder, so I see these codebases every day and know where they break. I also ship my own apps, including an Android app with RevenueCat subscriptions, live on Google Play.
Fixed scope, short updates, and nothing goes live without your OK.
Traduction automatique
Mon portfolio
Autres services de Vibe coding I Offre
FAQ
Traduction automatique
Changerez-vous quelque chose dans mon app en direct ?
Pas sans vous le demander. Le scan utilise un compte de test et ne lit que. Les corrections se font sur une branche séparée ou une copie de votre base de données d’abord, et vous les validez avant qu’elles touchent votre application en direct.
De quoi as-tu besoin de moi ?
Votre lien d’application et l’accès en lecture au code (GitHub ou invitation Lovable). Pour les corrections, accès à votre projet Supabase. Une connexion test aide aussi, afin que je puisse vérifier ce que voit un utilisateur normal.
Mon application utilise Firebase, pas Supabase. Pouvez-vous quand même aider ?
Oui. Les vérifications suivent la même logique : règles de base de données, clés exposées, stockage et accès administrateur. Si quelque chose dans votre configuration échappe à ce que je couvre, je vous le dirai avant votre commande.
