Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde Websitesicherheitslücken auditieren und beheben sowie Supabase RLS
Ghulam Mujtaba
Über diesen Service
Automatische Übersetzung
Ist deine Web-App sicher oder sind sensible Daten für jeden Browserbenutzer sichtbar?
Über 76% der Web-Apps weisen Schwachstellen auf. AI vibe coding (Lovable, Bolt, Cursor) hat zu weitreichenden fehlerhaften Zugriffskontrollen, geleakten Schlüsseln und fehlender Row-Level Security (RLS) geführt.
Als Google-zertifizierter Cybersecurity-Professional und Full-Stack-Entwickler liefere ich dir nicht einfach ein automatisiertes PDF. Ich prüfe die Schwachstellen, schreibe direkte Code-Fixes und verifiziere, dass deine App für den Einsatz in der Produktion sicher ist.
Was ich auditieren & beheben:
Supabase-Sicherheit: Fehlende RLS, offene Policies mit USING (true) und Tenant-Leaks (IDOR).
Gegeöffnete Secrets: Entfernen offener service_role-Keys, OpenAI- und Stripe-Credentials aus dem Client-Code.
OWASP Top 10: Behebung von Broken Access Control, SQL-Injection, XSS und Session-Fehlern.
Auth & Routen: Härtung von Next.js-Middleware, JWT-Authentifizierung und geschützte API-Routen.
Sicherheits-Header: Konfiguration von CSP, CORS und Request-Validierung.
Warum du mich wählst?
Inhaber des Google Cybersecurity Professional Certificate.
Full-Stack-Entwickler (Next.js, FastAPI, PostgreSQL, Supabase).
Echte Code-Fixes und technischer Verifizierungsbericht inklusive.
Schreib mir jetzt mit deinen App-Details für eine schnelle Einschätzung!
Rechte Dritter respektieren
Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.
Lerne Ghulam Mujtaba kennen
Ghulam Mujtaba
Full Stack and AI Engineer
- AusPakistan
- Mitglied seitOkt. 2026
- ⌀ Antwortzeit1 Stunde
Sprachen
Englisch
I fix and launch AI-built apps and SaaS products. If Lovable, Bolt, Replit, Cursor or v0 left you with broken login, Supabase/RLS errors, failing APIs or deployment issues, I diagnose and repair the root cause. My stack includes Next.js, React, TypeScript, Supabase/PostgreSQL and Python FastAPI. I have shipped a commercial clinic system, built the CampusAxis university platform, and developed MegiLance with AI-enabled workflows. Expect scoped fixes, clear communication and maintainable code.
Automatische Übersetzung
Mein Portfolio
FAQ
Automatische Übersetzung
Was macht dein Service anders als automatisierte Scanner?
Günstige Gigs lassen dich kostenlose Scanner nutzen und dir verwirrende PDFs geben. Als Google-zertifizierter Cybersecurity-Spezialist schreibe ich den Code, konfiguriere Supabase Row Level Security (RLS)-Richtlinien, behebe Middleware und prüfe den Patch.
Können AI-Apps, die mit Lovable, Bolt oder Cursor gebaut sind, von dir gesichert werden?
Ja! KI-Tools setzen auf schnelle UI-Erstellung statt Sicherheit, schalten oft Row-Level Security (RLS) ab oder legen service_role-Keys offen. Ich spezialisiere mich darauf, vibe-codierte Next.js- und Supabase-Apps zu auditieren und sie auf Produktionsniveau-Sicherheit zu bringen.
Was ist Supabase Row Level Security (RLS) und warum ist sie kritisch?
Da Supabase deine Datenbank über öffentliche REST-APIs zugänglich macht, lässt fehlende RLS jeden mit deinem anon-Key Tabellen lesen oder löschen. Ich auditieren Tabellen und schreibe luftdichte SQL-Richtlinien, damit Benutzer nur ihre eigenen autorisierten Datensätze lesen und bearbeiten können (auth.uid() = user_id).
Führt ihr zerstörerische Angriffe durch oder könnte meine Seite ausfallen?
Nein. Alle Audits und Bewertungen erfolgen strikt nicht destruktiv. Falls du authentifizierte Workflows oder Datenbankabfragen testest, mache ich das in einer Staging-Umgebung oder mit isolierten Testkonten, damit keine Ausfallzeiten oder Datenverlust für deine Live-Nutzer entstehen.
Welche Informationen benötigst du, um die Sicherheitsprüfung zu starten?
Ich brauche deine Website-URL, eine Bestätigung des Eigentums, einen Überblick über deinen Tech-Stack (z. B. Next.js, Supabase, Python) und Zugriff auf Repository oder Dashboard (oder Staging-Umgebung), damit ich Schwachstellen prüfen und patchen kann.
