Ich auditier und behebe Sicherheitslücken in deiner Lovable- oder Supabase-App.


Top Rated
Über diesen Service
Automatische Übersetzung
Die meisten KI-gestützten Apps lassen die Datenbank offen, sobald der Browser-Konsole geöffnet wird. Supabase-Tabellen mit Row-Level Security deaktiviert oder so konfiguriert, dass alles erlaubt ist, API-Schlüssel im Frontend-Bundle, Admin-Routen nur im UI geschützt.
Ich teste deine Lovable-, Bolt-, Replit- oder Base44-App so, wie ein Angreifer sie prüfen würde, und behebe dann, was wirklich zählt. Kein Rebuild.
DEINE VORTEILE
- SicherheitsScan: RLS-Richtlinien als Gast und als angemeldeter Nutzer getestet, gelöschte Schlüssel einschließlich Git-Historie, nur-Client-Authentifizierung, CORS und Ratenbegrenzungen. Bericht in Prioritäten von Critical bis Low.
- Scan und Behebung: Jede Critical- und High-Findings behoben und erneut getestet, mit Vorher-Nachher-Belegen.
- Launch-Ready: zusätzlich Sicherheits-Header, Backup-Check, Monitoring, ein signierter Bericht, den du Investoren zeigen kannst, und eine Ziel-AWS-Architektur.
WARUM ICH
Top bewertet. Über 600 Projekte geliefert. Senior DevOps-Ingenieur auf Live-SaaS-Plattformen. Jede Lieferung endet mit einer Abnahmeliste, die wir in einem Call durchgehen.
NICHT ENTHALTEN
- Neue Features
- Angriffe auf Systeme, die du nicht besitzt
- Mobile Apps
Lerne Anupa kennen
Production cloud on AWS, Azure and GCP with migrations, DR and FinOps audits
Top Rated
- AusSri Lanka
- Mitglied seitOkt. 2017
- ⌀ Antwortzeit1 Stunde
- Letzte Lieferung1 Tag
Sprachen
Singhalesische Sprache, Englisch
Automatische Übersetzung
Mein Portfolio
Meine weiteren Dienstleistungen im Bereich Vibe Coding
FAQ
Automatische Übersetzung
Wirst du mich von Grund auf neu aufbauen lassen?
Nein. Ich härte das, was du bereits hast. Wenn ein Teil wirklich neu geschrieben werden muss, sage ich es im Bericht mit einem Festpreis, und du entscheidest.
Sind die Daten meiner Nutzer schon offen?
Die Scans beantworten das mit Belegen: Ich frage deine Datenbank als anonymen Besucher und als normalen Nutzer ab und zeige genau, was jeder lesen oder ändern kann.
Hat Lovable schon einen Sicherheits-Scanner. Warum dafür zahlen?
Integrierte Scanner prüfen meist, ob eine Policy existiert, nicht ob sie tatsächlich irgendetwas einschränkt. Eine Policy, die allen Zugriff erlaubt, besteht weiterhin. Ich teste echten Zugriff, nicht Einstellungen.
Werden die Fixes meine App kaputt machen?
Behebungen gehen zuerst in eine Staging-Kopie, danach in Produktion nach einem Retest, mit einem Rollback-Plan. Du siehst für jede Behebung Belege von Vorher/Nachher.
Baust du neue Features?
Nein. Dieser Gig deckt Sicherheit und Produktionsbereitschaft ab. Für das Heben der App auf AWS sieh dir meinen vibe-coded App Deployment-Gig an.
Brauche ich meine Passwörter?
Nein. Du fügst mich als Kollaborateur mit eingeschränkten Rechten hinzu oder erstellst einen scoped Key aus einer kurzen Anleitung. Entferne ihn nach der Lieferung.
Wie weiß ich, dass es wirklich funktioniert, bevor du die Bestellung als abgeschlossen markierst?
Jede Lieferung enthält eine Abnahme-Checkliste, die an deine Anforderungen angepasst ist. Ich erstelle sie zuerst selbst und erkläre sie dir anschließend in einem Call. Der Auftrag ist erst abgeschlossen, wenn du jedes Element bestätigt hast.
Wer erledigt die Arbeit wirklich?
Ich mache das. Jede Bestellung liefere ich persönlich aus. Falls ein Projekt mal eine zweite Hand braucht, sage ich dir das vor Beginn der Bestellung, und ich bin auf jeden Fall für das Ergebnis verantwortlich.
