Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je vais effectuer une vérification de sécurité de base sur votre application vibe coded
contrôle de sécurité
Je réalise des vérifications de sécurité rapides et honnêtes sur des applications construites avec des outils d'IA comme Cursor, Claude Code, Lovable, Replit ou v0. Ces outils se déploient rapidement ...
À propos de ce service
Votre application démarre, mais l'IA n'aurait-elle pas laissé une porte ouverte ?
Environ une application sur trois conçue avec l’IA part avec une faille sérieuse. Ce sont souvent les mêmes erreurs de base, répétées sans cesse. Je les repère avant que quelqu’un d’autre ne le fasse.
Ce que je vérifie (à la surface, non destructif) :
- Clés API ou informations d’identification exposées dans votre frontend
- Points de terminaison oubliés, accès exposés .env / .git / pages de débogage
- En-têtes de sécurité manquants (HSTS, CSP, X-Frame-Options)
- Bonnes pratiques HTTPS / TLS et drapeaux des cookies
- Vérification IDOR simple et basique
- Gestion de la connexion, déconnexion, protection contre les attaques par force brute, fuite d’informations
- Sorties de débogage exposant les éléments internes
- XSS réfléchi évident dans les champs de saisie
Ce que vous obtenez : un rapport PDF avec un résumé en langage clair et une section technique : chaque anomalie classée par niveau de risque, avec les étapes de reproduction et une direction claire de correction.
Non inclus : un test d’intrusion complet, l’audit du code source ou une certification de conformité. J’explique les problèmes ; la mise en œuvre demeure de votre côté. Besoin d’un audit profond des contrôles d’accès / IDOR ? Consultez mon gig dédié.
En passant commande, vous confirmez être le propriétaire ou un représentant autorisé et acceptez la responsabilité de l’autorisation. Contactez-moi d’abord : j’examine chaque commande individuellement, je demande une autorisation écrite avec votre nom et je peux exiger une preuve de propriété.
FAQ
Traduction automatique
Vous réparez aussi les problèmes ?
Je ne corrige pas directement les problèmes. Pour chaque détection, j'explique le problème, son risque et la bonne direction pour le corriger (concept + référence), afin que vous ou votre développeur puissiez l'implémenter. Le code précis dépend de votre stack.
Est-ce légal ?
Oui. Je ne teste que les applications que vous possédez ou pour lesquelles vous êtes autorisé à tester, et nous le confirmons par écrit avec votre nom avant de commencer.
Quels frameworks supportez-vous ?
N'importe quelle plateforme (Next.js, Supabase, Firebase, etc.). Je teste le comportement en fonctionnement, pas l'outil lui-même.
Acceptez-vous toutes les commandes ?
J'examine chaque demande individuellement et confirme si je la prends en charge avant de commencer, afin que nous soyons alignés sur le périmètre dès le départ.
Et si vous ne trouvez rien ?
C'est un bon résultat — vous recevez un rapport clair comme preuve que vos bases sont solides, listant tout ce que j'ai vérifié.
