Ich überprüfe KI-gestützte App-Sicherheit und Abläufe.


Über diesen Service
Automatische Übersetzung
Stell deine App oder Website mit KI her (Cursor, Lovable, Bolt, Replit, v0, ChatGPT oder Claude)? Es mag so wirken, als ginge alles, doch KI-generierter Code versteckt oft fehlerhafte Login-Flows, fehlende Zugriffskontrollen und enthüllte Secrets.
Ich bin Senior Engineer (~6 Jahre, leitete ein Team von 10 Entwicklern, Backend-Services aufgebaut) und prüfe deine App manuell, bevor echte Nutzer und echte Daten sie nutzen.
WAS ICH CHECKE
- Authentifizierung und Sessions: Registrierung, Login, Passwort-Reset, Token-Verarbeitung
- Autorisierung: Kann ein Nutzer die Daten eines anderen Nutzers sehen oder ändern?
- Business-Logic-Flows: Zahlungen, Bestellungen, Formulare und Rollen funktionieren End-to-End wie vorgesehen
- Input-Validierung, API-Endpunkte und Fehlerbehandlung
- Offengelegte API-Keys, Secrets und unsichere Konfiguration
- Datenbankabfragen, Berechtigungen und Datenverarbeitung
- Code-Qualität und Wartbarkeit des KI-generierten Codes
WAS DU BEKOMMST
- Einen klaren schriftlichen Bericht mit Befunden nach Schweregrad geordnet
- Genaue Schritte, um jedes Problem zu reproduzieren
- Praxistaugliche Fehlerbehebungshinweise (auf Wunsch auch Korrekturen)
- Ein kurzer Walkthrough-Anruf (Standard und Premium)
STACKS, DIE ICH BEWERTETE
Python (FastAPI, Django), Java (Spring Boot), Node/Next.js, React, PostgreSQL/MySQL/MongoDB.
WICHTIG
Dies ist eine Experten-Check
Lerne Saqib Z kennen
AI Engineer, RAG Chatbots, LLM Agents with Python, Java Backends
- AusPakistan
- Mitglied seitJuli 2019
- Letzte Lieferung2 Jahre
Sprachen
Urdu, Englisch
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Reparierst du die Probleme auch?
Die Pakete beinhalten Befunde und Hinweise zur Behebung. Ich kann Korrekturen auch als individuelles Angebot umsetzen.
Ist das ein Penetrationstest?
Nein. Es ist eine Ingenieurs-Überprüfung von Code, Auth und Abläufen. Für formale Pen-Tests oder Compliance empfehle ich einen Spezialisten.
Brauche ich meinen Quellcode?
Ja, Lesezugriff oder ein Zip-Archiv (soweit möglich auch eine Testumgebung). Ich halte alles vertraulich.
Welche Stacks unterstützt du?
Python, Java, Node/Next.js und React Backend-Systeme, sowie gängige Datenbanken.
