Kategorien durchsuchen
Deutsch
$
USD
Verbinden Sie sich mit Ihrer KI
Ich werde deine Supabase- oder Firebase-App auf Sicherheitslücken auditieren
Ash A.
Über diesen Service
Automatische Übersetzung
Hast du deine App mit Lovable, Bolt, v0, Cursor oder von Hand auf Supabase oder Firebase erstellt? Die Datenbankregeln sind der Ort, an dem diese Apps am häufigsten auslaufen: fehlende Row-Level-Security, Richtlinien, die nie prüfen, wem eine Zeile gehört, offene Storage-Buckets oder ein Service-Key, der dem Browser mitgegeben wurde. Ein eingeloggter Benutzer oder manchmal sogar jeder kann Daten von anderen lesen oder ändern.
Ich bin professioneller Penetrationstester. Ich prüfe deine Regeln so, wie es ein Angreifer tun würde, teste sie mit einem normalen Nicht-Admin-Konto und liefere dir einen Bericht in klarer Sprache.
Was ich prüfe:
- Row-Level-Security auf jeder Tabelle und Richtlinien, die wirklich nach Besitzer einschränken
- Firebase-Sicherheitsregeln
- Offenliegende Service-Rolle oder Admin-Schlüssel
- Berechtigungen von Storage-Buckets
- Öffentliche API-Exposition
Was du bekommst:
- Funde mit Bewertungen: Critical, High, Medium oder Low
- Bereits einzufügende Richtlinienfixes
- Premium: eine Durchsicht und ein Retest, nachdem du alles behoben hast
Ich frage nach dem niedrigsten Zugriff, der funktioniert, niemals nach deinem Owner-Passwort und teste nur Projekte, die dir gehören oder für die du eine Genehmigung hast. Das ist eine zeitlich begrenzte Überprüfung, kein Garantie. Willst du auch, dass ich die Fixes direkt anwende? Schreib mir für ein individuelles Angebot.
Lerne Ash A. kennen
Ash A.
Security fixes and rescue for AI built apps
- AusVereinigte Staaten
- Mitglied seitOkt. 2026
Sprachen
Englisch
I'm a senior security engineer who fixes and secures apps built too fast to trust, often made in Lovable, Bolt, v0, Cursor or Replit. My background is professional penetration testing: I find the holes an attacker would, fix the bugs blocking your launch, and explain it in plain language. Fixed scope, severity-rated written findings, minimum access (never your owner password), staging first. You own the code. I also built and secured Eracade, a free 202-game browser arcade with accounts and server-checked leaderboards. Unflatline is an Atarus Security company.
Automatische Übersetzung
Meine weiteren Dienstleistungen im Bereich Vibe Coding
FAQ
Automatische Übersetzung
Muss ich Ihnen mein Passwort geben?
Nein. Ich frage nach der geringsten Rolle, die mir Testzugriff gibt, oder einem temporären Schlüssel, den du danach löschst. Gib niemals dein Owner-Passwort oder Service-Key im Chat weiter.
Wirst du meine Datenbank ändern?
Nein. Ich lese und teste und empfehle Fixes. Wenn du willst, dass die Fixes angewendet werden, mache ich das über ein individuelles Angebot – und erst, nachdem du ein Backup erstellt hast.
Was, wenn du nichts findest?
Du erhältst weiterhin einen Bericht, der alles auflistet, was geprüft wurde, und bestätigt, dass zum Zeitpunkt des Tests keine Probleme vorlagen.
