Ich werde deine Lovable- oder Supabase-App auf Sicherheitslücken prüfen

L
leonardodev17
L
leonardodev17
Leonardo
Einige Informationen wurden automatisch übersetzt.

Über diesen Service

Automatische Übersetzung

Deine App funktioniert. Das heißt aber nicht, dass sie sicher für den Launch ist.


Ich prüfe Apps, die mit Lovable, Bolt, v0, Cursor und Replit gebaut wurden. Die gleichen Probleme tauchen immer wieder auf: Zeilenebene-Sicherheit deaktiviert, sodass jeder angemeldete Nutzer alle Daten lesen kann. Admin-Rollen, die sich jeder beim Anmelden claimen kann. Service-Keys ohne Checks dahinter. Zahlungs-Webhooks, die niemand überprüft.


Von außen ist nichts sichtbar. Deine App sieht okay aus, bis jemand genauer hinschaut.


Was du bekommst:


- Jede Schwachstelle bewertet als Critical, High, Medium oder Low

- Genau, wo sie ist, Datei und Zeile

- Was ein Angreifer daraus ziehen kann, in einfachem Deutsch

- Die Lösung, plus eine Copy-Paste-Anleitung, die du im Tool deiner App ausführen kannst

- Eine Liste, was ich geprüft und für richtig befunden habe


Wenn alles in Ordnung ist, sagt der Bericht das auch. Ich bin nicht hier, um dich zu einem Rebuild zu drängen.


Der Preis ist fest und wird vor Beginn vereinbart. Ich gebe keine Kostenschätzungen für Reparaturen vor einer Prüfung ab, weil niemand den Umfang einschätzen kann, bevor er alles gelesen hat.


Schreib mir vor der Bestellung, wenn du unsicher bist, welches Paket passt. Ich sage dir, was am besten ist.

Lerne Leonardo kennen

Leonardo

I audit AI built apps before real users get in

  • AusBrasilien
  • Mitglied seitSept. 2026
  • Sprachen

    Englisch, Portugiesisch, Spanisch
I find the security holes AI builders leave behind, before your first real customer does. Apps built with Lovable, Bolt or Cursor ship fast and look finished. Underneath it's usually the same story: row level security switched off, so any logged in user reads everyone's data. Admin roles anyone can claim. Keys sitting in the browser bundle. Payment webhooks nobody checks. I read your code and tell you what's exposed, what someone could do with it, and how to fix it. Plain language, with a copy paste prompt for each fix. Price is fixed and agreed before I start.

Automatische Übersetzung