Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich werde eine grundlegende Sicherheitsüberprüfung deiner vibe coded App durchführen
Sicherheits-Check
Ich führe schnelle, ehrliche Sicherheitschecks bei Apps durch, die mit KI-Tools wie Cursor, Claude Code, Lovable, Replit oder v0 erstellt wurden. Diese Tools sind schnell, hinterlassen aber oft die gl...
Über diesen Service
Ihre App läuft, aber hat die KI vielleicht eine Tür offen gelassen?
Etwa jede dritte KI-gestützte App weist einen schwerwiegenden Fehler auf. Meist handelt es sich um dieselben grundlegenden Fehler, die immer wieder auftreten. Ich entdecke sie, bevor es jemand anderes tut.
Was ich prüfe (oberflächlich, zerstörungsfrei):
- Offengelegte Geheimnisse: API-Schlüssel oder Anmeldeinformationen in Ihrem Frontend
- Vergessene Endpunkte, freigegebene .env-/.git-/Debug-Seiten
- Fehlende Sicherheitsheader (HSTS, CSP, X-Frame-Options)
- Grundlagen von HTTPS/TLS und Cookie-Flags
- Einfache und grundlegende IDOR-Prüfung
- Anmelde- und Abmeldevorgänge, Schutz vor Brute-Force-Angriffen, Informationslecks
- Debug-Ausgabe, die interne Details offenlegt
- Offensichtliche reflektierte XSS-Schwachstelle in den Eingabefeldern
Was Sie erhalten: Einen PDF-Bericht mit einer Zusammenfassung in einfacher Sprache und einem technischen Teil: Jeder Befund wird nach Risiko bewertet, inklusive Reproduktionsschritten und einer klaren Lösungsanweisung.
Nicht enthalten: vollständiger Penetrationstest, Quellcode-Audit oder Compliance-Zertifizierung. Ich erkläre die Probleme; die Implementierung liegt in Ihrer Verantwortung. Benötigen Sie ein umfassendes Audit der Zugriffskontrolle/IDOR? Dann schauen Sie sich mein entsprechendes Gig an.
Mit Ihrer Bestellung bestätigen Sie, dass Sie der Eigentümer oder ein bevollmächtigter Vertreter sind und die Verantwortung für die Autorisierung übernehmen. Bitte kontaktieren Sie mich vorab. Ich prüfe jede Bestellung individuell, bitte um eine schriftliche Autorisierung mit Ihrem Namen und behalte mir vor, einen Eigentumsnachweis anzufordern.
FAQ
Automatische Übersetzung
Reparierst du die Probleme auch?
Ich behebe die Probleme nicht direkt. Für jede Entdeckung erkläre ich das Problem, das Risiko und die richtige Lösung (Konzept + Referenz), damit du oder dein Entwickler es umsetzen könnt. Der genaue Code hängt von deinem Stack ab.
Ist das legal?
Ja. Ich teste nur Apps, die du besitzt oder für die du die Erlaubnis hast, und wir bestätigen das schriftlich mit deinem Namen, bevor ich beginne.
Welche Frameworks unterstützen Sie?
Jede Plattform (Next.js, Supabase, Firebase usw.). Ich teste das Laufverhalten, nicht das Tool.
Nimmst du jeden Auftrag an?
Ich prüfe jede Anfrage individuell und bestätige, ob ich sie annehme, bevor ich starte, damit wir von Anfang an auf den gleichen Stand sind.
Was, wenn du nichts findest?
Das ist ein gutes Ergebnis – du bekommst einen sauberen Bericht als Nachweis, dass deine Basics solide sind, mit allem, was ich überprüft habe.
