Ik audit en los beveiligingslekken op in jouw Lovable- of Supabase-app


Top Rated
Over deze dienst
Automatische vertaling
De meeste AI-gebaseerde apps hebben de database toegankelijk voor iedereen die de browserconsole opent. Supabase-tabellen met row-level security uitgeschakeld of ingesteld op alles toestaan, API-sleutels in de frontend-bundel, beheerroutes beschermd alleen in de UI.
Ik test jouw Lovable, Bolt, Replit of Base44-app op dezelfde manier waarop een aanvaller zou kijken, en los daarna wat ertoe doet op. Geen rebuild.
WAT JE KRIJGT
- Beveiligingsscan: RLS-beleid getest als gast en als ingelogde gebruiker, gelekte sleutels inclusief git-geschiedenis, client-only auth-checks, CORS en rate limits. Geschreven rapport geclassificeerd van Critical tot Low
- Scan en Fix: elke Critical en High bevinding opgelost en opnieuw getest, met voor- en na-bewijs
- Launch-Ready: plus beveiligingsheaders, back-upcontrole, monitoring, een ondertekend rapport dat je aan investeerders kunt laten zien, en een doel-AWS-architectuur
Waarom ik
Topbeoordeling. 600+ projecten afgeleverd. Senior DevOps-engineer op live SaaS-platforms. Elke levering eindigt met een acceptatie-checklist die we in een gesprek doornemen.
NIET INGEGEVEN
- Nieuwe features
- Systemen aanvallen waar je geen eigenaar van bent
- Mobiele apps
Maak kennis met Anupa
Production cloud on AWS, Azure and GCP with migrations, DR and FinOps audits
Top Rated
- Afkomstig uitSri Lanka
- Lid sindsokt 2017
- Gem. reactietijd1 uur
- Laatste levering1 dag
Talen
Singalees, Engels
Automatische vertaling
Mijn portfolio
Andere Vibe coding diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Ga je mij helemaal opnieuw laten bouwen vanaf nul?
Nee. Ik verstevig wat je al hebt. Als een onderdeel echt herschreven moet worden, vermeld ik dat in het rapport met een vaste prijs, en jij kiest.
Zijn de gegevens van mijn gebruikers al blootgelegd?
De scan geeft hier antwoord op met bewijs: ik query jouw database als anonieme bezoeker en als normale gebruiker en laat precies zien wat ieder kan lezen of wijzigen.
Lovable heeft al een beveiligingsscanner. Waarom hiervoor betalen?
Ingebouwde scanners controleren meestal of er een beleid bestaat, maar of het echt iets beperkt, zie je zelden. Een beleid dat iedereen toestaat slaagt nog steeds. Ik test echt toegang, niet instellingen.
Zorgen de fixes dat mijn app kapot gaat?
Oplossingen gaan eerst naar een staging-kopie, daarna naar productie na een retest, met een rollback-plan. Je ziet voor- en na-bewijs bij elk item.
Bouw je nieuwe functies?
Nee. Deze dienst behandelt alleen beveiliging en productie-gereedheid. Voor het verplaatsen van de app naar AWS verwijs ik naar mijn deployment-dienst.
Heb je mijn wachtwoorden nodig?
Nee. Voeg me toe als collaborator met beperkte toegang, of maak een scoped sleutel aan via een korte handleiding. Verwijder het na levering.
Hoe weet ik zeker dat het echt werkt voordat je de order markeert als voltooid?
Elk leveren bevat een acceptatiechecklist die is geschreven op basis van jouw eisen. Die doe ik eerst zelf door, daarna leg ik het stap voor stap uit tijdens een call. De bestelling is pas voltooid als jij elke punt hebt bevestigd.
Wie doet het werk echt?
Dat doe ik. Elke dienst wordt door mij persoonlijk geleverd. Als een project ooit een tweede paar handen nodig heeft, vertel ik dat voordat de dienst begint, en ik blijf verantwoordelijk voor het resultaat, ongeacht wat er gebeurt.
