Ik voer een beveiligingscontrole uit op je next js of react web app

B
bele_tech
B
bele_tech
Yan
Sommige informatie is automatisch vertaald.
do a security review of your next js or react web app
Volledig scherm
do a security review of your next js or react web app
Volledig scherm
Volledig scherm
Bekijk presentatie
do a security review of your next js or react web appdo a security review of your next js or react web appdo a security review of your next js or react web appdo a security review of your next js or react web app

Over deze dienst

Automatische vertaling

Heb je je app snel gebouwd met Lovable, Bolt, Cursor of met de hand, en komen er nu echte gebruikers? Laat iemand ernaar kijken zoals een aanvaller dat zou doen voordat ze dat doen.


WAT IK CONTROLER

- Geheime gegevens in de repo en Git geschiedenis (.env, API-sleutels, tokens)

- Authenticatie en sessies: cookies, JWT, vervaldatum, intrekking

- Toegangscontrole op API-routes en serveracties: kan een gebruiker bij iets dat niet van hem is?

- Invoervalidatie en injectie (SQL, XSS, SSRF)

- Beveiligingsheaders, CORS, CSP, rate limiting

- Afhankelijkheden met bekende kwetsbaarheden

- Foutafhandeling: wat lekt er naar de browser


WAT JE KRIJGT

- Een schriftelijk rapport met ranking kritisch / hoog / medium / laag, met bestand, regel, concreet risico en de oplossing

- Stappen om elke bevinding te reproduceren

- Premium: fixes geleverd als pull requests die jij beoordeelt, één per bevinding


HOE IK WERK

Alleen lezen tenzij je fixes bestelt. Geen toegang tot productie, geen echte gebruikersgegevens. Vastgestelde scope en prijs, geschreven uitsluitingen. Reacties binnen 24 uur.


Achtergrond: Ik beheer een productie health-data app (Next.js, Postgres, Docker) met end-to-end encryptie, WAF, monitoring en geteste backups.


Weet je niet welke package het beste past? Stuur me de repo grootte en stack, ik vertel je eerlijk.

  • Type

    • Bugfixes
    • Authenticatie
    • Beveiligingsimplementatie

  • Vibe Coding Platform

    • Lovable

  • Doelapparaat

    • Website
    • Progressive Web App (PWA)

  • Databasetype

    • Supabase
    • Neon
    • PostgreSQL

Maak kennis met Yan

Yan

Supabase RLS App Security Auditor Web Developer

  • Afkomstig uitFrankrijk
  • Lid sindssep 2026

  • Talen

    Frans, Engels
I audit and fix the security of web apps built fast (Lovable, Bolt, Supabase, Next.js). Specialty: Row Level Security and data isolation. I test whether user A can really read or edit user B's data by calling the API directly, and hand you a reproducible test suite you keep. Cybersecurity & networks background; I run a production health-data app with end-to-end encryption, WAF and tested backups. You get a written report (critical to low, file, line, fix). No changes without your OK, no real user data needed. Fixed prices, written scope.

Automatische vertaling

Gerelateerde tags