Ich behebe Fehler und auditere die Sicherheit deiner Lovable-, Bolt- oder Cursor-Vibe-App
Über diesen Service
Automatische Übersetzung
Wurde deine App mit Lovable, Bolt, Cursor, Replit oder v0 gebaut und hängt jetzt fest? Schwarzer Bildschirm, Login defekt, Supabase speichert keine Daten? Oder bist du dir nicht sicher, ob der Start sicher ist?
Ich schreibe Code seit vor den AI-Coding-Tools. Ich behebe den Code, den dein KI-Tool geschrieben hat, damit du nicht ständig neu prompts musst, und ich suche Sicherheitslücken, bevor es Hacker tun.
Was ich fixiere:
- Build-, Console- und Vercel- oder Netlify-Deploy-Fehler
- Defekter Login, Supabase- oder Firebase-Probleme
- API- und Stripe-Fehler, UI-Bugs
Was ich checke (Standard und Premium):
- Offen gelegte API-Keys und Secrets
- Wer was lesen und bearbeiten kann: Auth, Supabase RLS, Firebase-Regeln
- Premium zusätzlich: unsichere Eingaben, Datei-Uploads, verwundbare Pakete
Wie es funktioniert:
1. Teile mir dein GitHub-Repo mit und beschreibe das Problem
2. Reproduziere es, behebe es und teste es
3. Du erhältst funktionsfähigen Code, eine klare Erklärung und, bei Standard und Premium, einen Sicherheitsbericht
Nur Code: Ich scanne keine Live-Websites oder Server an oder greife sie an.
Stack: React, Next.js, TypeScript, Node.js, Python, PHP, SQL, Supabase, Firebase.
Hintergrund: Zertifikate der Cisco Networking Academy in Cybersecurity, Networking und Linux.
Unsicher, welches Paket passt? Schick mir zuerst einen Screenshot des Fehlers.
Lerne Paolo C. kennen
Full stack developer building, fixing and deploying web apps
- AusItalien
- Mitglied seitApr. 2023
- ⌀ Antwortzeit1 Stunde
- Letzte Lieferung2 Jahre
Sprachen
Italienisch, Englisch
Automatische Übersetzung
Meine weiteren Dienstleistungen im Bereich Vibe Coding
FAQ
Automatische Übersetzung
Was zählt als ein Fehler?
Ein Problem, das du mit klaren Schritten in etwas Vorhandenem reproduzieren kannst (z. B. "Klicken auf Speichern zeigt einen Fehler"). Klein: bis zu 1 Stunde Diagnose. Komplex: bis zu 3 Stunden. Falls es mehr braucht, sag ich vorher Bescheid. Ein neues, nicht zusammenhängendes Problem ist ein neuer Bug; fehlende Features gehen zu meinem Web-App-Gig.
Was umfasst die Sicherheitsprüfung?
Standard: PASS- oder FAIL-Bericht zu exponierten Keys, Login und RLS bzw. Firebase-Regeln (bis zu 10 Tabellen). Fixes sind extra. Premium: vollständiges Audit von bis zu 20 Tabellen und 15 Routen oder Edge-Funktionen, Probleme nach Schweregrad mit Datei, Zeile und Lösung. Ich behebe und prüfe bis zu 3 hochriskante Bugs erneut.
Ist das ein Penetrationstest?
Nein. Ich prüfe den Quellcode, den du mir gibst. Ich scanne keine Live-Websites, Server oder Drittanbietersysteme an oder angreife sie. Brauchst du eigenen Server? Schau dir mein VPS-Deploy-Gig an.
Kannst du garantieren, dass meine App zu 100 % sicher ist?
Kein ehrlicher Entwickler kann das versprechen. Ich garantiere eine sorgfältige Prüfung des vereinbarten Umfangs und klare Ergebnisse, an die du anknüpfen kannst. Die Prüfung bezieht sich auf den Code, wie er beim Starten vorliegt; eine erneute Prüfung nach späteren Änderungen ist eine neue Bestellung.
Nutzen Sie KI-Tools?
Ja. Ich programmiere seit vor AI-Coding-Tools. Heute lesen Claude Code und automatisierte Scans deinen Code und helfen mir, schneller zu arbeiten, aber ich treffe die Entscheidungen, prüfe jede Fundstelle und teste jede Änderung selbst, nachvollziehbar im Git. Bevorzugst du kein AI? Frag vor der Bestellung nach einem individuellen Angebot.
Brauche ich mein Lovable- oder Bolt-Passwort?
Nein. Lade mich als Mitarbeiter zu deinem GitHub-Repo ein: Es ist der sicherste und schnellste Weg. Ich verlange niemals dein Hauptkonto-Passwort. Dein Code wird nur für deinen Auftrag verwendet und niemandem außer den von mir genutzten AI-Tools offengelegt (siehe AI-Frage). Auf Wunsch lösche ich meine Kopie nach Lieferung.
Bleibt meine App in Lovable oder Bolt nach deinen Änderungen funktionsfähig?
Ja, solange das Projekt mit GitHub synchronisiert ist. Ich pushe die Fixes in den Branch, von dem dein Tool synchronisiert (meist main), damit sie in Lovable oder Bolt erscheinen und du danach weiter mit der KI bearbeiten kannst. Datenbank-Fixes (wie RLS) gibt es auch als SQL-Datei mit Schritten zur Anwendung.
Was, wenn du es nicht beheben kannst?
Ich sage dir zuerst, wenn etwas außerhalb des Umfangs liegt, und biete eine zusätzliche Option an, wenn ein Bug mehr Zeit braucht als dein Paket abdeckt. Wenn ich es nicht beheben kann, zahlst du nicht dafür: volle Rückerstattung bei Basic; 30$ pro minor oder 90$ pro complex Bug bei Standard und Premium, oder volle Rückerstattung, wenn ein Teil nicht möglich ist.
Arbeitest du an Schul- oder Universitätsaufgaben?
Nein, ich arbeite nur an echten Projekten.

