Kategorien durchsuchen
Deutsch
$
USD
Verbinden Sie sich mit Ihrer KI
Ich auditier und behebe die Sicherheit in deiner Lovable-, Bolt-, Base44- oder Replit-App
Zack
Level 1
Über diesen Service
Automatische Übersetzung
Apps, die mit Lovable, Bolt, Base44 oder Replit gebaut wurden, können in einer Demo funktionieren und im Produktionsbetrieb dennoch Daten offenlegen: Datenbanktabellen, die jeder lesen kann, geheime Schlüssel im Browser, Zahlungs-Webhooks, die jeder fälschen kann, KI-Funktionen, die dir in Rechnung gestellt werden.
In unserem Scan von 40 öffentlichen Apps, die mit Lovable und Bolt auf Supabase gebaut wurden (November 2026), wiesen 17 mindestens ein kritisches Problem und 33 mindestens ein hohes Problem auf.
Was ich checke:
- Supabase Row-Level Security, Policies, Storage Buckets und Functions
- Keys und Secrets in deinem Code, Git-Historie und Live-Site
- Edge Functions, die ohne Prüfung wer aufruft laufen
- Stripe Webhooks und Preise, die gefälscht werden können
- Firebase-Regeln, freigegebene Dateien, Sicherheits-Header, riskante Abhängigkeiten
Was du bekommst:
- Ein Bericht mit Nachweisen für jedes Problem (Datei, Zeile oder Live-Antwort)
- Was es für dein Business bedeutet, in klarer Sprache
- Die genaue Behebung, damit ich oder dein Entwickler sie anwenden kann
- Ein preislich entwickeltes Angebot für die Behebungen
Live-Checks lesen nur, ändern nichts und laufen erst, nachdem du eine kurze Autorisierung unterschrieben hast. Ich frage nie nach deinen Passwörtern oder deinem Supabase-Secret-Key.
Eine Audit reduziert das Risiko; sie ist keine Garantie, dass kein weiterer Fehler existiert.
Lerne Zack kennen
Zack
Web Development Engineer, WordPress Plugins, Calculators, Fixes and Linux VPS
Level 1
- AusFrankreich
- Mitglied seitFeb. 2021
- ⌀ Antwortzeit1 Stunde
- Letzte Lieferung1 Monat
Sprachen
Französisch, Arabisch, Englisch, Italienisch, Spanisch
WordPress developer. I build, fix and look after WordPress sites for small businesses.
Build: custom plugins, WooCommerce, price calculators and quote forms, new websites.
Fix: critical errors, broken updates, hacked or slow sites, Core Web Vitals.
Run: monthly maintenance, migrations, backups, Linux VPS, Docker, SSL.
Connect: Stripe and PayPal, SMTP and email deliverability, CRM setup.
Backup first, plain-English report, source files handed over.
Not sure what you need? Message me first. Ordering straight away works too.
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Brauche ich meine Passwörter?
Nein. Du brauchst nur Lesezugriff auf deinen Code, die App-Adresse, dein Supabase-Projekt-URL und den öffentlichen (anon) Schlüssel, der in deiner App bereits sichtbar ist. Sende niemals deine Passwörter, deinen Supabase service_role oder Secret Key oder dein Datenbankpasswort. Nach der Bestellung erhältst du eine kurze Anleitung.
Wirst du etwas in meiner Live-App oder Datenbank ändern?
Nein, während des Audits nicht. Die Live-Checks lesen nur, was jeder im Internet bereits sehen kann. Sie laufen erst nach deiner Autorisierung. Behebungen werden in einem separaten Branch deines Codes erstellt, und du bestätigst sie, bevor sie live gehen.
Meine App wurde mit Lovable / Bolt / Base44 / Replit gebaut. Kannst du trotzdem daran arbeiten?
Ja. Am besten ist Code, den ich lesen kann (zum Beispiel ein GitHub-Repository, das mit deinem Builder verbunden ist). Wenn dein Builder den Code nicht exportieren lässt, kann ich trotzdem die Live-App prüfen, aber der Bericht deckt weniger ab. Ich sage dir vor der Zahlung, was möglich ist.
Lovable und Supabase haben bereits einen Sicherheits-Scanner. Warum dafür bezahlen?
Diese Tools sind kostenlos und sinnvoll einzusetzen. Was ich hinzufüge, ist der Nachweis, dass jedes Problem echt ist (Datei und Zeile oder Live-Antwort), was es für dein Business bedeutet, und die Behebung, die ich anwenden und erneut prüfen kann.
Bedeutet ein sauberer Bericht, dass meine App sicher ist?
Nein, das kann keine Audit-Garantie geben. Es bedeutet, dass die Probleme, nach denen ich gesucht habe, zu diesem Datum nicht gefunden wurden. Apps können sich jedes Mal ändern, wenn du deinen Builder triggert, weshalb Monitoring existiert.
