Ich werde deine AI-generierte oder vibe-codierte Web-App prüfen und absichern

AI-Tools machen es einfach, schnell zu liefern, aber sie lassen fast immer Sicherheitslücken: clientseitige Authentifizierung, exponierte API-Schlüssel, Tenant-IDs, die als unüberprüfte Query-Parameter übergeben werden, und Routen ohne serverseitige Validierung. Ich bin Softwareingenieur mit 5 Jahren praktischer Erfahrung und spezialisiere mich darauf, genau diese Lücken zu finden und zu beheben. Ich werde deinen Code überprüfen, dir einen klaren Bericht darüber geben, was exponiert ist und wie schlimm es ist, und es richtig absichern. Technologien: Next.js, React, Node.js, TypeScript, Go, Supabase, MongoDB. Schick mir dein Repo, und ich sage dir, was leakiert, bevor es jemand anderes entdeckt.