Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich auditieren und behebe Sicherheitslücken in deiner vibe-codierten oder AI-erstellten App
Abhay Mittal
Über diesen Service
Automatische Übersetzung
Bau deine App mit Lovable, Bolt, Replit, Cursor oder Claude Code und kurz davor zu starten, Zahlungen zu akzeptieren oder zu erhöhen? Ich finde und behebe die Sicherheitslücken, die KI-Tools hinterlassen.
Was ich prüfe:
- Supabase RLS-Richtlinien, Storage-Buckets und Exposure des service-role-Keys
- Auth und Sessions (Supabase Auth, Clerk, Auth0, NextAuth, Firebase Auth)
- Rollen: Kann ein normaler Benutzer Admin-Seiten oder Daten anderer Nutzer erreichen?
- API-Routen, Server Actions und Edge Functions ohne Auth-Checks
- Geheimnisse im Frontend-Bundle, Repo oder Env-Dateien
- Stripe-Webhooks und Plan-Limits, die umgangen werden können
- KI-Funktionen: Prompt-Injection, Datenlecks, steigende Token-Kosten
- Rate Limiting, CORS, Datei-Uploads, verwundbare Abhängigkeiten
Was du bekommst: einen Bericht, nach Schweregrad geordnet, in klarem Englisch, Fixes als Pull Requests (Premium) und einen Re-Test, um sicherzustellen, dass alles geschlossen ist.
Seit über 5 Jahren baue und behebe ich Next.js + Supabase-Apps, und habe mehr als 90 Kundenprojekte abgewickelt.
Lerne Abhay Mittal kennen
Abhay Mittal
AI engineer and security reviewer for AI built apps
- AusIndien
- Mitglied seitJuni 2021
Sprachen
Englisch, Hindi
I help founders ship AI-built apps that are secure and ready for real users.
I build and fix Next.js + Supabase SaaS products, add AI features (chatbots, RAG, AI agents), and run security reviews on apps made with Lovable, Bolt, Replit, Cursor, or Claude Code: open database tables, exposed keys, broken login and role checks, and prompt injection.
5+ years of full-stack and LLM work and 90+ client projects delivered. You get clear written updates, clean pull requests, and honest advice on what shouldn't be built.
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Benötigen Sie Zugriff auf meinen Code?
Ja. Ich benötige die Live-App-URL, einen Test-Login für jede Benutzerrolle und Lesezugriff auf dein Repo. Der Code-Zugriff ermöglicht es mir, Probleme zu finden, die ein schneller Außen-Durchlauf übersehen würde.
Wirst du meinen Code ändern?
Nur im Premium-Paket, wo Behebungen als Pull Requests geliefert werden, die du prüfst und mergest. Basic und Standard geben dir die Findings mit klaren Fix-Schritten, denen dein Team folgen kann.
Welche Tools und Stacks deckst du ab?
Apps, die mit Lovable, Bolt, Replit, Cursor, Claude Code gebaut oder von Hand erstellt wurden, auf Next.js, React, Supabase, Firebase, Postgres, Clerk, Auth0 und Stripe. Schreib mir, falls dein Stack nicht aufgeführt ist.
