Ich prüfe und sichere deine AI-generierte Web-App vor dem Launch

Deine App funktioniert. Das bedeutet nicht, dass sie sicher für den Launch ist.

Lovable, Cursor und Replit sind gut darin, etwas zum Laufen zu bringen. Sie sind schlechter darin, etwas zu produzieren, das echten Nutzern, echten Zahlungen und echten Daten standhält. Der Code sieht sauber aus, sodass Probleme zunächst unsichtbar bleiben, bis sie teuer werden.

Was ich immer wieder finde:

- API-Schlüssel im Frontend, lesbar für jeden, der die Devtools öffnet

- Supabase-Tabellen mit RLS ausgeschaltet, sodass jeder Nutzer alle Zeilen lesen kann

- Auth nur im UI geprüft, sodass der Endpunkt darunter offen ist

- Webhooks ohne Signaturprüfung

- Abfragen mit 100 Zeilen funktionieren, bei 100.000 Zeilen brechen sie zusammen

WAS DU BEKOMMST

Ein Bericht, der jedes Problem mit einer Schweregradbewertung auflistet, was ein Angreifer oder ein Traffic-Anstieg damit anstellen würde, und die genaue Lösung: Datei, Zeile, korrigierter Code. Standard und Premium beinhalten, dass ich diese Lösungen implementiere und teste.

WARUM ICH

Abschluss in Informatik an der Universität Dhaka. Ich baue Produktionssysteme in React, Node und PostgreSQL und habe Forschung im Bereich Deep Learning für eingeschränkte Hardware veröffentlicht, bei der ein subtiler Fehler keinen Fehler wirft und stillschweigend falsche Ergebnisse liefert.