Parcourir les catégories
Français
$
USD
Connectez-vous à votre IA
J’auditerai votre application supabase ou firebase pour détecter les failles de sécurité
Ash A.
À propos de ce service
Traduction automatique
Vous avez développé votre application avec Lovable, Bolt, v0, Cursor ou manuellement sur Supabase ou Firebase ? Les règles de base de données sont là où ces applications fuient le plus souvent : sécurité au niveau des lignes manquante, politiques qui ne vérifient jamais qui possède une ligne, seaux de stockage ouverts ou une clé de service livrée au navigateur. Tout utilisateur connecté, parfois n’importe qui, peut lire ou modifier les données d’autrui.
Je suis un testeur d’intrusion professionnel. J’examine vos règles comme le ferait un attaquant, les teste avec un compte normal non administrateur et je vous délivre un rapport en langage clair.
Ce que je vérifie :
- Sécurité au niveau des lignes sur chaque table, et des politiques qui restreignent réellement par propriétaire
- Règles de sécurité Firebase
- Rôles de service exposés ou clés d’administration
- Permissions des seaux de stockage
- Exposition d’API publique
Ce que vous obtenez :
- Détails des constats classés Critique, Élevé, Moyen ou Faible
- Corrections de politiques prêtes à être collées
- Premium : une présentation et un retest après vos corrections
Je demande l’accès le plus limité qui permette le test, jamais votre mot de passe propriétaire, et uniquement des projets que vous possédez ou que vous autorisez à tester. Il s’agit d’un examen à durée limitée, et non d’une garantie. Vous souhaitez que les corrections soient appliquées pour vous aussi ? Envoyez-moi un message pour une offre personnalisée.
Découvrez Ash A.
Ash A.
Security fixes and rescue for AI built apps
- DeÉtats-Unis
- Membre depuisoct. 2026
Langues
Anglais
I'm a senior security engineer who fixes and secures apps built too fast to trust, often made in Lovable, Bolt, v0, Cursor or Replit. My background is professional penetration testing: I find the holes an attacker would, fix the bugs blocking your launch, and explain it in plain language. Fixed scope, severity-rated written findings, minimum access (never your owner password), staging first. You own the code. I also built and secured Eracade, a free 202-game browser arcade with accounts and server-checked leaderboards. Unflatline is an Atarus Security company.
Traduction automatique
Autres services de Vibe coding I Offre
FAQ
Traduction automatique
Dois-je vous donner mon mot de passe ?
Non. Je demande le rôle le plus bas qui permet le test, ou une clé temporaire que vous supprimez ensuite. Jamais envoyer un mot de passe propriétaire ou une clé de service dans le chat.
Allez-vous modifier ma base de données ?
Non. Je lis et teste, puis recommande des corrections. Si vous souhaitez que les corrections soient appliquées, je le fais via une offre personnalisée et uniquement après que vous ayez effectué une sauvegarde.
Et si vous ne trouvez rien ?
Vous recevez toujours un rapport récapitulant tout ce qui a été vérifié et confirmant qu’aucun problème n’a été détecté au moment du test.
