Ik repareer, beveilig en zet je Lovable app live op je eigen hosting


Over deze dienst
Automatische vertaling
Je hebt de app gebouwd. Je bezit hem niet.
Hij draait op Lovable's hosting. Stop met betalen en hij gaat offline. Elke bug die je repareert kost credits, en elke prompt voegt code toe die niemand heeft gecontroleerd. Independente tests op meer dan 100 AI-modellen tonen aan dat 45 procent van de AI-gegenereerde code niet voldoet aan de standaard beveiligingscontroles.
STAP 1 REPAREREN
- Buggen waar je veertig prompts aan hebt besteed en die nooit eindigen
- Authenticatie, sessies, wachtwoord resets en redirect URLs die voor echte gebruikers breken
- Stripe en webhook calls die stilletjes falen in productie
STAP 2 BEVEILIGEN
- API-sleutels die in je frontend staan waar iedereen ze kan lezen
- Supabase RLS ontbreekt of staat uit, waardoor elke gebruiker query's kan uitvoeren op elke rij
STAP 3 BEZIT NEMEN
Opnieuw opgebouwd met Next.js, Supabase of Postgres, in jouw repository, op jouw hosting, met jouw domein en jouw data intact. Geen credits, geen abonnement, geen lock-in en geen afhankelijkheid van mij.
Platforms: Lovable, Base44, Replit, Bolt.new, v0, Cursor, Claude Code.
Ik bouw in Next.js, React, Supabase en Postgres en draai wekelijks productie systemen op AWS en Docker.
Stuur me je app link voordat je bestelt. Ik vertel je wat er bloot ligt en welk pakket het beste past.
Maak kennis met Ahsan Riaz
AI Automation Expert
- Afkomstig uitPakistan
- Lid sindsmrt 2022
- Gem. reactietijd1 uur
Talen
Urdu, Punjabi, Engels
Automatische vertaling
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Kun je naar mijn app kijken voordat ik bestel?
Ja, graag. Stuur de link of een screenshot van de fout en ik vertel je wat er echt mis is, welk pakket past en ongeveer hoe lang het duurt. Als het een fix van tien minuten is, zeg ik dat in plaats van je een pakket te verkopen.
Mijn app werkt al. Waarom zou ik een security check nodig hebben?
Werkend en veilig zijn verschillende eigenschappen. De twee meest voorkomende problemen die ik vind, zijn een API-sleutel die in je frontend bundle leesbaar is, en het ontbreken of uitzetten van Supabase row-level security, waardoor elke ingelogde gebruiker query's kan uitvoeren op andermans data. Geen van beide wordt als bug gezien. Beide worden als een incident geregistreerd.
Kan ik niet gewoon zelf exporteren naar GitHub?
Dat kan, en dat moet je ook doen. Wat je krijgt is AI-geschreven React-code die nog steeds verbonden is met Lovable's beheerde backend, zonder build pipeline, zonder environment config en zonder security pass. Ik neem die export en maak er een project van dat op jouw eigen hosting draait zonder hen.
Waar betaal ik eigenlijk niet meer voor?
Lovable Pro kost 25 dollar per maand en dat dekt je hosting, je eigen domein en het verwijderen van badges. Zodra de app op je eigen Vercel of VPS staat, is hosting meestal gratis of kost een paar dollar, en betaal je Lovable alleen weer als je verder wilt bouwen daar.
Overleeft mijn data de verhuizing?
Ja. Supabase projecten verhuizen met hun data. Als je op Lovable's beheerde backend zit, migreer ik het schema en de rijen naar een door jou eigendom gemaakt Supabase of Postgres project, en laat ik je de rijen tellen op beide zijden voordat we overstappen.
Wat controleer je precies in de security pass?
Frontend bundle voor blootgestelde sleutels en secrets, handling van environment variabelen, Supabase RLS policies per tabel, auth sessie en redirect configuratie, en endpoints die data teruggeven die ze niet zouden moeten. Je krijgt een schriftelijke lijst van wat is gevonden en wat is aangepast.
Werk je ook met Bolt.new en Base44?
Zelfde platforms, andere spelling, alles goed. Ook Replit, v0, Cursor en Claude Code output. Als jouw tool niet vermeld staat, stuur me een bericht, het is waarschijnlijk React onderliggend.
Wat telt als één bug?
Eén reproduceerbaar probleem dat je kunt beschrijven. "Stripe webhook geeft 500" is één bug. "De app werkt niet" is een project, en ik bespreek het met je voordat je bestelt, niet achteraf.
Hoe gaan we om met toegang tot mijn accounts?
Alleen via Fiverr, en met de minste toegang die nodig is. Nodig me uit als collaborator op Lovable of Supabase in plaats van een wachtwoord te delen, en verwijder die toegang zodra de opdracht is afgerond. Als ik sleutels roteer, stel jij de nieuwe zelf in.
Wat als je het niet kunt oplossen?
Ik vertel je voordat je bestelt, daarom vraag ik eerst om de link. Als je al hebt besteld en de oorzaak ligt buiten de app, bijvoorbeeld een overleden third-party API, dan krijg je een refund in plaats van dat ik je factureer voor de diagnose.

