Ich prüfe Sicherheit, härte und stelle deine vibe-coded Lovable- oder AI-basierte App bereit
WordPress- und SEO-Experte, AI-Automatisierung und GPT-Workflows
Level 2
Hat hohe Leistungskriterien erfüllt und verfügt über eine nachgewiesene Erfolgsbilanz bei der Erfüllung von Kundenerwartungen.
Über diesen Service
Hast du deine App oder Website mit Lovable, Bolt, v0, Replit, Cursor, ChatGPT oder Claude gebaut und willst sie vor dem ersten echten Nutzeransturm überprüfen lassen? KI-Tools bringen ein Projekt zum Laufen, der Code enthält oft Sicherheitslücken. Ich prüfe ihn, behebe die wichtigsten Probleme und stelle ihn online.
Was ich prüfe
- Offengelegte API-Schlüssel und Secrets
- Login, Benutzerrollen und Zugriff auf Daten anderer Benutzer
- Supabase Row-Level Security und Datenbankregeln
- Formulare, Eingaben und Abhängigkeiten
- Mobiles Layout, Geschwindigkeit und SEO-Grundlagen (Premium)
Was du bekommst
Ein schriftlicher Bericht, der nach Schweregrad geordnet ist, mit einer Lösung zu jeder Aufgabe. In Standard- und Premium-Paket übernehme ich die Korrekturen und stelle das Projekt mit deiner Domain und SSL bereit.
Stapel, die ich abdecke
React und Next.js, Supabase-ähnliche Backends, reines HTML sowie WordPress oder PHP. Native iOS- oder Android-Apps, Spiele oder große benutzerdefinierte Backends decke ich nicht ab. Sag mir zuerst, welchen Stack du nutzt.
Was dies nicht ist
Es handelt sich um eine Code- und Konfigurationsüberprüfung, keine vollständige Penetrationstest- oder HIPAA-, SOC 2- oder GDPR-Zertifizierung. Es senkt das Risiko, kann aber nicht beweisen, dass ein Projekt frei von Fehlern ist.
Bevor du bestellst
Sende mir deinen Projektlink oder Code, das Tool, das du verwendet hast, und was dich beunruhigt. Ich sage dir, welches Paket passt.
Entwicklungstechnologie:
PHP
Expertise:
Code bereinigen
•
Code-Effizienz
•
Fehlerbehandlung
Mein Portfolio
FAQ
Automatische Übersetzung
Mit welchen AI-Tools und Stacks arbeitest du?
Projekte von Lovable, Bolt, v0, Replit, Cursor, ChatGPT und Claude. Die von mir abgedeckten Stacks sind React und Next.js, Supabase-Backends, reines HTML sowie WordPress oder PHP. Sag mir vor deiner Bestellung, welchen Stack du nutzt.
Was deckst du nicht ab?
Native iOS- und Android-Apps, Spiele und große benutzerdefinierte Backends. Ich führe auch keine vollständigen Penetrationstests oder Zertifizierungen wie HIPAA, SOC 2 oder GDPR durch. Falls dein Projekt außerhalb dessen liegt, sage ich dir vor der Bestellung Bescheid.
Was prüft die Sicherheitsüberprüfung?
Offengelegte API-Schlüssel und Secrets, Login und Benutzerrollen, ob ein Benutzer auf die Daten eines anderen Benutzers zugreifen kann, Row-Level Security und Datenbankregeln von Supabase, Formulare und Abhängigkeiten. Du erhältst einen schriftlichen Bericht mit jeder Aufgabe und der Vorgehensweise zur Behebung.
Garantierst du, dass das Projekt sicher ist?
Nein. Eine Überprüfung reduziert das Risiko, aber niemand kann beweisen, dass ein Projekt fehlerfrei ist. Ich berichte, was ich finde, und behebe die vereinbarten Probleme.
Welchen Zugang benötigen Sie?
Der Code oder ein Repository-Link und bei Supabase der View-Zugriff auf die Projekteinstellungen. Für das Deployment benötige ich Zugriff auf dein Hosting- und Domain-Setup. Hosting- und Domain-Kosten gehen zu deinen Lasten. Ich frage nur nach dem, was der Auftrag braucht.
Wie viele Fixes sind enthalten?
Standard deckt die Hauptprobleme ab, bis zu 10. Premium deckt alle in der Überprüfung gefundenen Probleme ab. Du kannst weitere Probleme als Extra hinzufügen.
Können deine Änderungen mein Projekt brechen?
Jede Änderung birgt ein Risiko. Ich arbeite auf einer Kopie oder einem Branch, führe Änderungen schrittweise durch und teste sie. Wenn etwas kaputtgeht, stelle ich es wieder her.
Bietest du laufende Arbeiten an?
Ja. Ich kann bei späteren Änderungen helfen oder das Projekt nach dem Hinzufügen von Funktionen erneut prüfen. Den Umfang bestätige ich vorher mit dir.
