Ich werde die Sicherheit deiner Lovable-, bolt- oder supabase-App vor dem Start prüfen


Über diesen Service
Automatische Übersetzung
Brauchst du vor dem Start ein Go/No-Go? Machen sich Sorgen, dass ein Service-Role-Key oder Stripe-Secret im Client-Bundle offengelegt ist, dass RLS datenübergreifenden Zugriff ermöglicht oder Stripe-Webhooks ungültig sind? Ich prüfe den vereinbarten App-Umfang und bewerte die Findings nach Schweregrad. Es handelt sich um eine Punkt-für-Punkt-Überprüfung, kein Penetrationstest. Ein Issue = 1 Finding aus der vereinbarten Liste. Basic beinhaltet Go/No-Go, schweregradbewertete Findings, einen anon-key RLS-Probe und einen Secrets-in-Bundle-Check. Standard behebt die vereinbarten Findings mit einem Verifikationstest; Premium ergänzt Storage Buckets, Edge-Funktionen und einen Nachtest nach deiner Bereitstellung. Die Arbeit erfolgt KI-unterstützt und wird von mir vor der Lieferung geprüft. Zugriff ist nur Lesezugriff oder Staging. Sende Produktionskeys niemals im Chat; drehe gemeinsam geteilte Keys nach der Lieferung erneut. Fülle den erforderlichen Fragebogen aus und bestätige die Findings-Liste, bevor die Arbeit beginnt.
Lerne Debany R. kennen
Full Stack and DevOps Developer expert in Claude Code
- AusMexiko
- Mitglied seitOkt. 2026
Sprachen
Spanisch, Englisch
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Wie gehst du mit meinen Secrets und Keys um?
Ich arbeite mit Lese- oder Staging-Zugriff. Sende Produktionskeys niemals im Chat. Drehe alle Keys nach Lieferung.
Ist das ein Penetrationstest?
Nein. Es handelt sich um eine eingeschränkte Code- und Konfigurationsprüfung, kein Penetrationstest oder eine Compliance-Zertifizierung.
Prüfst du Supabase RLS-Richtlinien?
Ja, für den von dir vorgegebenen Umfang. Laufzeitverhalten muss noch in deiner eigenen Umgebung validiert werden.
Wirst du die Fixes in Produktion deployen?
Nein. Fixes kommen in einem Branch oder Patch mit Release- und Rollback-Anleitung. Dein Team deployed sie.
Wie viele Fixes sind enthalten?
Jedes Paket enthält eine begrenzte Anzahl an vereinbarten Fixes: 3 im Standard, 5 im Premium. Mehr Arbeit benötigt separat vereinbarten Umfang.
Mein App hat mehr als 5.000 Zeilen. Kannst du helfen?
Ja. Sende zuerst Repository-Größe und Stack. Ich bestätige einen passenden Umfang, bevor du orderst.
Wie werden Umfang und Stornierungen gehandhabt?
Wir legen den Fragebogen und die Findings-Liste fest, bevor die Arbeit beginnt. Jedes Issue ist ein Finding aus der Liste. Stornierungen erfolgen gemäß den Fiverr-Auftragsbedingungen.
Testest du Live-Systeme?
Der RLS-Probe läuft nur auf Staging oder auf Live-Systemen mit deiner schriftlichen Zustimmung im Fragebogen.
Was gilt als Finding und als Revision?
Jedes Finding ist ein Punkt auf der vereinbarten Liste. Später hinzugefügte Findings benötigen einen neuen Auftrag. Änderungswünsche müssen innerhalb des 3-tägigen Review-Fensters von Fiverr eingereicht werden; andernfalls schließt der Auftrag automatisch ab.

