Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich führe eine Sicherheitsprüfung deiner AI-basierten oder Vibecode-Webanwendung durch
Visian Systems
Über diesen Service
Automatische Übersetzung
Ich finde Sicherheitsprobleme in Apps, die mit Lovable, Bolt, v0, Replit, Cursor und Supabase gebaut wurden, und behebe sie. KI-Tools liefern zwar schnell, doch oft werden API-Schlüssel an den Browser weitergegeben, Datenbanktabellen offen gelassen und Zugriffskontrollen bei API-Routen übersprungen.
Was ich prüfe
- Schlüssel und Tokens, die im Frontend sichtbar sind
- Supabase Row-Level Security und Firebase-Richtlinien
- Login, Sessions und Zugriffskontrollen: kann ein Nutzer die Daten eines anderen sehen?
- Injection, XSS, SSRF und unsichere Dateiuploads
- Header, HTTPS, freigegebene Dateien und veraltete Bibliotheken
Was du bekommst
- Ein Bericht mit jeder Fundstelle nach Schweregrad (CVSS) sortiert, inklusive Belegen und Lösungsschritten
- Jeder Befund wird von Hand bestätigt
- Bei Premium: Ich behebe Critical- und High-Findings, teste sie erneut und stelle einen Re-Audit-Brief aus
So funktioniert es
1. Du bestätigst, dass du die App besitzt, und wir einigen uns auf den Umfang
2. Ich teste sicher, nicht destruktiv
3. Du erhältst den Bericht und eine Durchsprache
4. Ich behebe, teste erneut und schließe es ab (Premium)
Nicht sicher, wo du anfangen sollst? Schreib mir deine URL, dann sage ich dir, was öffentlich sichtbar ist.
Lerne Visian Systems kennen
Visian Systems
- AusGroßbritannien
- Mitglied seitSept. 2022
- Letzte Lieferung8 Monate
Sprachen
Englisch, Portugiesisch, Spanisch, Italienisch
At Visian Systems, we are dedicated to creating cutting-edge software solutions and applications tailored to drive your business forward. Our team of experienced developers and designers are passionate about harnessing the latest technology to craft unique, user-friendly, and efficient tools that cater to the ever-evolving needs of today's digital landscape. By partnering with Visian Systems, you are choosing to invest in the future success of your enterprise as we continuously strive to provide unparalleled customer support and seamless integration.
Automatische Übersetzung
Mein Portfolio
Meine weiteren Dienstleistungen im Bereich Vibe Coding
FAQ
Automatische Übersetzung
Ist meine vibe coded App sicher?
Oft nicht standardmäßig. In einer Studie von RedHunt Labs aus September 2025 hat etwa 1 von 5 von 130.000 vibe-coded Seiten mindestens ein Geheimnis wie einen API-Key geleakt. Ein Audit sagt dir es ganz sicher.
Was ist der Unterschied zwischen dem externen Scan und der Code-Überprüfung?
Der Scan sieht, was jeder im Internet sieht, ohne Codezugriff. Die Code-Überprüfung liest deinen Code, um zu finden, was von außen unsichtbar ist, wie fehlende Zugriffskontrollen, offene Datensicherheitsregeln und Injection.
Kannst du die Probleme beheben oder nur melden?
Beides. Basic und Standard liefern dir einen Bericht mit Lösungsschritten für dein Team. Premium behebt bis zu 10 Critical- und High-Findings als Pull Requests, testet jeden erneut und erstellt einen Re-Audit-Brief.
Wird das Testing meine App abstürzen lassen oder Nutzerdaten berühren?
Nein. Das Testen ist nicht destruktiv: keine Lasttests, keine Datensperrung und nichts Eindringliches in der Produktion, sofern du schriftlich zustimmst. Codezugriff ist Read-Only, bis du die Fixes freigibst.
Muss ich dir meine Passwörter oder API-Schlüssel geben?
Nein. Für die Code-Überprüfung brauche ich Read-Only-Repo-Zugriff und die Namen deiner Umgebung variablen, nie deren Werte. Für angemeldete Tests erstelle ein Testkonto und schicke es über Fiverr.
Macht das meine App zu 100 % sicher?
Niemand kann das ehrlich versprechen. Ich behebe und verifiziere jeden Fund im vereinbarten Umfang. Neuer Code bringt neue Risiken, wofür der CI/CD-Sicherheits-Add-on da ist: Es prüft jede Änderung vor dem Release.
Was ist ein Re-Audit-Brief, und wofür ist er gedacht?
Ein signierter Brief, der den endgültigen Status jeder Fundstelle im Umfang festhält: behoben, Risiko von dir akzeptiert oder außerhalb des Umfangs. Gründer nutzen ihn für Kundensicherheitsprüfungen, Investoren und Unternehmensverkäufe.
Welche Plattformen und Stacks deckst du ab?
Ehrlich gesagt: Jede. Wir sind ein Team von 25 Personen. Wir haben mit Kunden gearbeitet, die Lovable, Bolt, v0, Replit, Cursor und Base44 Apps nutzen, plus Supabase- und Firebase-Backends, Next.js, React, Node.js, Python und .NET. Frag mich vor der Bestellung gern nach allem anderen.
Machst du komplette Penetrationstests?
Ja, als individuelles Angebot. Ein manueller Pentest greift eine Staging-Kopie deiner App an, um wirklich verwundbar zu zeigen; dauert 2 bis 4 Wochen und beginnt bei 950 USD. Sag mir den Umfang für ein Angebot.
Was brauchst du von mir, um anzufangen?
Bestätigung, dass du die App besitzt, die URL, und für Code-Überprüfungen Lesezugriff auf das Repo, eine kurze Beschreibung, wie die App funktioniert, und ein Testkonto. Das Requirements-Formular führt dich durch den Prozess.
