Ich prüfe deine vibecodierte App auf offene API-Schlüssel und Supabase RLS-Lecks


Über diesen Service
Automatische Übersetzung
Willst du deine App schnell mit Lovable, Bolt, v0, Replit oder Base44 auf Supabase oder Firebase bauen? Solche Apps kommen mit denselben Lecks: Schlüssel im Frontend-Bundle, Tabellen lesbar ohne RLS, API-Routen ohne Auth, offene Storage-Buckets und Geheimnisse in der Git-Historie.
Ich prüfe deine App so, wie es ein Angreifer tun würde, und erstelle dir einen schriftlichen Bericht. Jede Feststellung wird als kritisch, hoch, mittel oder niedrig eingestuft, mit der genauen Datei, Einstellung oder Zeile, die geändert werden muss. Du erhältst außerdem eine Liste dessen, was ich geprüft habe und was unauffällig war.
Was ich prüfe:
- API-Schlüssel und Geheimnisse im Client-Bundle und in der Repo-Historie
- Supabase RLS-Richtlinien und Firebase-Sicherheitsregeln
- Authentifizierung auf API-Routen und Serverfunktionen
- Zugriff auf Storage-Buckets
- Sicherheitsheader und grundlegende Codequalität
Ich brauche nur Leserechte zum Start. Standard und Premium beinhalten die Behebungen, die auf einem Branch erfolgen, den du prüfst.
Nicht sicher, welches Paket passt? Schreibe mir vor der Bestellung.
Lerne Ethan T. kennen
AI Automation, App Security and Websites
- AusVereinigte Staaten
- Mitglied seitOkt. 2026
- ⌀ Antwortzeit2 Stunden
Sprachen
Englisch
Automatische Übersetzung
Mein Portfolio
Meine weiteren Dienstleistungen im Bereich Vibe Coding
FAQ
Automatische Übersetzung
Brauchst du vollen Zugriff auf meine App?
Nein. Lesezugriff auf den Code und dein Supabase- oder Firebase-Projekt genügt für den Bericht. Behebungen in Standard und Premium erfolgen auf einem Branch, den du prüfst und freigibst.
Was, wenn die Überprüfung nichts findet?
Du erhältst weiterhin den vollständigen Bericht: alles, was ich geprüft habe, was korrekt eingerichtet ist und worauf du achten solltest, während du weiterbaust.
Mit welchen Stacks arbeitest du?
Lovable, Bolt, v0, Replit, Base44 und Cursor-Projekte sowie Next.js, React, Node, Supabase und Firebase.
