Ik ga beveiligingsproblemen in jouw vibe-coded of ai-bouwde app controleren en oplossen


Over deze dienst
Automatische vertaling
Bouw je app met Lovable, Bolt, Replit, Cursor of Claude Code en sta je op het punt om te lanceren, betalingen te accepteren of inkomsten te verhogen? Ik vind en los de beveiligingslekken op die AI-tools achterlaten.
Wat ik controleer:
- Supabase RLS-beleid, opslagbakken en blootstelling van service-role-sleutel
- Auth en sessies (Supabase Auth, Clerk, Auth0, NextAuth, Firebase Auth)
- Rollen: kan een normale gebruiker admin-pagina's of data van andere gebruikers bereiken?
- API-routes, serveracties en Edge Functions zonder authenticatiechecks
- Geheimen in de frontend-bundle, repo of env-bestanden
- Stripe-webhooks en planlimieten die omzeild kunnen worden
- AI-functies: prompt-injectie, dataplekken, hoge token-kosten
- Rate limiting, CORS, bestanduploads, kwetsbare dependencies
Wat je krijgt: een rapport gerangschikt op ernst in simpele taal, fixes als pull requests (Premium) en een her-test om te bevestigen dat alles gesloten is.
5+ jaar ervaring met het bouwen en verbeteren van Next.js + Supabase-apps, met meer dan 90 klantprojecten opgeleverd.
Maak kennis met Abhay Mittal
AI engineer and security reviewer for AI built apps
- Afkomstig uitIndia
- Lid sindsjun 2021
Talen
Engels, Hindi
Automatische vertaling
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Heb je toegang tot mijn code nodig?
Ja. Ik heb de live app-URL nodig, een testinlog voor elke gebruikersrol en leesrechten op je repository. Toegang tot de code is wat me in staat stelt om issues te vinden die een snelle externe scan zou missen.
Zul je mijn code aanpassen?
Alleen in het Premium-pakket, waarbij fixes als pull requests komen die jij beoordeelt en samenvoegt. Basic en Standard geven je de bevindingen met duidelijke fix-stappen die jouw team kan volgen.
Welke tools en stacks behandel je?
Apps gebouwd met Lovable, Bolt, Replit, Cursor, Claude Code, of met de hand, op Next.js, React, Supabase, Firebase, Postgres, Clerk, Auth0 en Stripe. Stuur me een bericht als jouw stack niet genoemd is.
