Ich prüfe deine Lovable-, bolt- oder Replit-App vor dem Start auf Sicherheit


Über diesen Service
Automatische Übersetzung
KI‑Builder bringen dich schnell zum Launch und überlassen dir die heikle Teile: Datenbankregeln, die jedem Zugriff auf alle Daten erlauben, Dienstschlüssel, die im Browser landen, Authentifizierung, die nur auf der Preview‑URL funktioniert, Webhooks, die still fehlschlagen, keine Backups, keine Überwachung.
Ich bin leitender DevOps‑Engineer mit über 15 Jahren Erfahrung bei Banken und Startups und behebe genau diese Dinge zum Festpreis, zuerst schreibgeschützt.
WAS DU BEKOMMST
Basis: Deine Live‑App wird geprüft, wie ein Angreifer vorgehen würde: Secrets in JavaScript‑Bundles, Supabase‑Tabellen, die ohne Login lesbar sind, offene Firebase‑Datenbanken, exponierte .env und .git, Sicherheitsheader, Cookies. Schriftlicher Bericht mit Korrekturen.
Standard: der komplette Launch Check. Alles aus Basis plus Repo‑Review, Datenbankregeln (RLS) und Richtlinien, Auth‑Flows, Zahlungs‑Webhooks, Backups und Monitoring. Bewerteter Bericht mit konkreten Fixes oder Hinweisen, plus 30‑min‑Call.
Premium: Make It Safe. Ich übernehme die Korrekturen: RLS auf jeder Tabelle, Secrets rotiert und serverseitig verschoben, Auth‑URLs, Webhook‑Verifizierung, Backups mit getesteter Wiederherstellung, Fehler- und Verfügbarkeitswarnungen. Nochmal geprüft.
WIE ICH ARBEITE
Ich gebe deine Zugangsdaten nie heraus: Du führst eine Leseabfrage aus, die ich dir sende, und ich teile das Ergebnis. Nichts gefunden, nichts geschuldet.
Lerne Adam kennen
Thing Doer
- AusIrland
- Mitglied seitAug. 2017
Sprachen
Englisch
Automatische Übersetzung
FAQ
Automatische Übersetzung
Brauchst du meine Passwörter oder API-Schlüssel?
Nein. Beim Basis‑Check schaue ich nur, was jeder Besucher sehen kann. Bei Standard und Premium fügst du mich als read-only‑Mitwirkenden im Repo hinzu und führst eine von mir gesendete Lese-SQL‑Abfrage im Supabase‑Editor aus. Keys oder Passwörter erbitte ich nie.
Was, wenn du nichts Falsches findest?
Dann ist der Standard Launch Check kostenlos: Ich storniere den Auftrag und du behältst den Bericht. Das ist bei einer App mit echten Nutzern bisher noch nicht passiert, aber das Angebot besteht.

