Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich prüfe deine AI-generierte oder vibe-codierte App auf Sicherheitslücken
Penetration Testing und Web-Sicherheit
Ich helfe Unternehmen, Sicherheitslücken zu erkennen, bevor sie zu echten Problemen werden. Mein Fokus liegt auf Penetration-Tests, Schwachstellenbewertungen, Webanwendungssicherheit und API-Sicherhei...
Über diesen Service
Hast du deine App mit Lovable, Bolt, Cursor, Replit, v0, Claude, ChatGPT oder einem anderen AI-Coding-Tool gebaut? Bevor du sie launchst, erfahre, was die KI übersehen hat.
Ich prüfe deine AI-generierte oder vibe-codierte Anwendung auf Sicherheitslücken im Quellcode, bei der Authentifizierung, APIs, Datenbankberechtigungen, Konfiguration und im Live-Betrieb.
Je nach Paket kontrolliere ich nach exponierten API-Schlüsseln und Secrets, fehlerhafter Authentifizierung, unzureichender Zugriffskontrolle, IDOR, unsicheren APIs, Injektionslücken, XSS, CSRF, CORS-Problemen, unsicheren Datenbankregeln, sensiblen Daten, anfälligen Abhängigkeiten, Sicherheitsfehlkonfigurationen und Geschäftslogikfehlern.
Bei AI-gestützten Anwendungen kann ich auch relevante Risiken wie Prompt-Injection, unsichere AI-Integrationen, übermäßige Berechtigungen und sensible Kontext- oder Datenaussetzung bewerten.
Du erhältst einen Sicherheitsbericht mit Priorisierung nach Schweregrad, betroffene Bereiche, Beweise/PoC falls vorhanden, geschäftliche Auswirkungen und praktische Empfehlungen zur Behebung.
Ich prüfe SaaS-Produkte, MVPs, Dashboards, Portale und Webanwendungen, die mit Lovable, Bolt, Cursor, Replit, v0, Base44 und ähnlichen AI-Entwicklungstools erstellt wurden.
Nur Prüfung oder Prüfung plus Behebung und Nachtest.
Cloud-Provider:
microsoft azure
Expertise:
Debuggen
•
Performance
Cloud-Computing-Ressource:
Route53
•
Security Groups
Mein Portfolio
FAQ
Automatische Übersetzung
Was ist eine Sicherheitsprüfung für AI- oder vibe-codierte Apps?
Es ist eine Sicherheitsüberprüfung von Anwendungen, die teilweise oder hauptsächlich mit AI-Coding-Tools wie Lovable, Bolt, Cursor, Replit, v0, Base44, Claude oder ähnlichen Plattformen erstellt wurden. Ich überprüfe Code, Konfiguration und Anwendungsverhalten, um Sicherheitslücken zu erkennen, bevor sie zu Problemen in der Produktion werden.
Warum sollte ich eine mit AI erstellte Anwendung auf Sicherheit prüfen?
AI-Coding-Tools können funktionierenden Code schnell generieren, aber sie garantieren keine sichere Authentifizierung, Autorisierung, Datenbankregeln, API-Exposition, Geheimnisverwaltung oder sichere Geschäftslogik. Eine Sicherheitsprüfung erkennt diese Schwachstellen vor dem Launch.
Welche AI-basierten Plattformen kannst du prüfen?
Ich kann Anwendungen prüfen, die mit Lovable, Bolt.new, Cursor, Replit, v0, Base44, Claude, ChatGPT und ähnlichen AI-Entwicklungstools erstellt wurden. Die zugrunde liegende Technologie ist wichtiger als der spezifische AI-Builder.
Überprüfst du den Quellcode?
Ja. Je nach Paket überprüfe ich den Anwendungscode, Abhängigkeiten, Konfiguration, Authentifizierungslogik, API-Implementierung und sicherheitsrelevante Komponenten.
Testest du auch die Live-Anwendung?
Ja. Standard- und Premium-Pakete können zusätzlich Live-Anwendungstests umfassen, um Schwachstellen zu erkennen, die bei statischer Code-Inspektion nicht offensichtlich sind.
Prüfst du die Sicherheit von Supabase und Firebase?
Ja. Wo es passt, überprüfe ich Row Level Security bei Supabase, Datenbankberechtigungen, Firebase-Sicherheitsregeln, Authentifizierungskonfiguration und exponierten Datenzugriff.
Testest du die Sicherheit von AI/LLM?
Wenn deine Anwendung tatsächlich ein LLM nutzt, kann ich relevante AI-Sicherheitsrisiken wie Prompt-Injection, unsichere AI-Integrationen, übermäßige Berechtigungen, sensible Daten und unsichere Handhabung der Model-Ausgabe bewerten. Das genaue Testing hängt von der Architektur ab.
Wirst du die gefundenen Schwachstellen beheben?
Das Basic- und Standard-Paket konzentrieren sich auf die Identifikation und Dokumentation von Schwachstellen. Premium kann die Behebung von kritischen oder hochriskanten Problemen umfassen, gefolgt von Nachtests.
Was erhalte ich nach dem Audit?
Du erhältst einen strukturierten Bericht mit Priorisierung nach Schweregrad, betroffenen Komponenten, Beweisen/PoC falls vorhanden, Auswirkungen und empfohlenen Schritten zur Behebung.
Brauchst du Zugriff auf mein GitHub-Repository?
Für die Quellcode-Überprüfung kannst du Repositorienzugang oder die relevanten Projektdateien bereitstellen. Für eine Black-Box-Bewertung reicht möglicherweise eine Live-/Staging-URL und passende Testzugänge aus.
