Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik audit en verbeter de beveiliging in jouw Lovable, bolt, base44 of replit-app
Zack
Level 1
Over deze dienst
Automatische vertaling
Apps gebouwd met Lovable, Bolt, Base44 of Replit kunnen in een demo werken en toch data in productie open laten staan: databasetabellen die iedereen kan lezen, geheime sleutels in de browser, betaalwebhooks die iedereen kan faken, AI-functies die iemand op jouw rekening kan draaien.
Uit onze scan van 40 openbare apps gebouwd met Lovable en Bolt op Supabase (november 2026) hadden 17 minstens één kritisch probleem en 33 minstens één hoog risico.
Wat ik controleer:
- Supabase row-level security, beleidsregels, opslag-buckets en functies
- Sleutels en geheimen in jouw code, git-geschiedenis en live site
- Edge Functions die zonder controle wie er belt draaien
- Stripe webhooks en prijzen die nagebootst kunnen worden
- Firebase-regels, blootgestelde bestanden, beveiligingsheaders, risicovolle afhankelijkheden
Wat je krijgt:
- Een rapport met bewijs voor elk probleem (bestand, regel of live response)
- Wat het betekent voor jouw bedrijf, in gewone taal
- De exacte oplossing, zodat ik of jouw ontwikkelaar dit kan toepassen
- Een duidelijke offerte voor de fixes
Live checks lezen alleen en veranderen niets, en draaien pas nadat jij een korte authorisatie hebt ondertekend. Ik vraag nooit jouw wachtwoorden of jouw Supabase secret key.
Een audit verlaagt het risico; het is geen garantie dat er geen andere fout bestaat.
Maak kennis met Zack
Zack
Web Development Engineer, WordPress Plugins, Calculators, Fixes and Linux VPS
Level 1
- Afkomstig uitFrankrijk
- Lid sindsfeb 2021
- Gem. reactietijd1 uur
- Laatste levering1 maand
Talen
Frans, Arabisch, Engels, Italiaans, Spaans
WordPress developer. I build, fix and look after WordPress sites for small businesses.
Build: custom plugins, WooCommerce, price calculators and quote forms, new websites.
Fix: critical errors, broken updates, hacked or slow sites, Core Web Vitals.
Run: monthly maintenance, migrations, backups, Linux VPS, Docker, SSL.
Connect: Stripe and PayPal, SMTP and email deliverability, CRM setup.
Backup first, plain-English report, source files handed over.
Not sure what you need? Message me first. Ordering straight away works too.
Automatische vertaling
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Heb je mijn wachtwoorden nodig?
Nee. Ik heb leesrechten op jouw code nodig, het adres van de app en jouw Supabase-project-URL en publieke (anon) key, die al zichtbaar zijn in jouw app. Stuur nooit jouw wachtwoorden, jouw Supabase service_role of secret key, of jouw databasewachtwoord. Na jouw bestelling stuur ik een korte handleiding.
Gaat er iets veranderen in mijn live app of database?
Niet tijdens de audit. De live checks lezen uitsluitend wat iemand op internet al kan zien. Ze worden pas uitgevoerd nadat jij toestemming hebt gegeven. De fixes worden in een aparte tak van jouw code doorgevoerd en jij keurt ze goed voordat ze live gaan.
Mijn app is gebouwd met Lovable / Bolt / Base44 / Replit. Kun je er nog aan werken?
Ja. Het beste is code die ik kan lezen (bijv. een GitHub-repository die aan jouw builder is gekoppeld). Als jouw builder geen export van de code toestaat, kan ik nog steeds de live app controleren, maar het rapport behandelt dan minder. Ik vertel je van tevoren wat dat betekent voordat je betaalt voor fixes.
Lovable en Supabase hebben al een beveiligingsscans. Waarom betalen voor dit?
Die tools zijn gratis en het is verstandig ze te draaien. Wat ik toevoeg is bewijs dat elk probleem echt is (het bestand en de regel, of de live response), wat het betekent voor jouw bedrijf, en de oplossing die ik kan toepassen en opnieuw controleren.
Betekent een schoon rapport dat mijn app veilig is?
Geen audit kan garanderen dat. Het geeft aan dat de problemen die ik controleer op die datum niet zijn gevonden. Apps kunnen elke keer veranderen zodra je jouw builder beweegt, daarom bestaat monitoring.
