Ik audit je backend-architectuur, database-toegang en geheimen

C
cmyker32
C
cmyker32
Oleg
Sommige informatie is automatisch vertaald.

Over deze dienst

Automatische vertaling

De eerste echte vraag die je backend krijgt, is niet hoe snel hij is. Het is of één gebruiker bij de gegevens van een andere gebruiker kan komen door een nummer in een URL te veranderen.


Ik ben een oprichter, geen bureau. Ik heb een productie backend gebouwd en uitgerold met AI-ondersteuning: een Express API, aparte dev- en prod-databases, rolgebaseerde toegang, live Stripe en winkelbetalingen die server side worden geverifieerd. Ik heb elk van deze problemen zelf opgelost voordat een gebruiker dat deed.


Je krijgt een schriftelijk rapport, geen telefoontje. Elke bevinding vertelt wat er mis is, wat een aanvaller of bug eruit zou halen, en hoe lang de oplossing duurt. Het rapport is in elk geval van jou.


WAAR IK NAAR KIJK

Wie kan lezen en schrijven welke rijen, op API- en database-niveau. Toegangregels die alleen in frontend-code bestaan. Dev en prod delen één database of één set sleutels. Geheimen in de repo of naar de klant gestuurd. Servicegrenzen die één gebroken endpoint alles kunnen laten blootstellen.


HOE HET WERKT

Je stuurt leesrechten naar de repo, of een gedeelde URL en twee testaccounts zodat ik één gebruiker kan vergelijken met een andere. Ik lees de code, reproduceer wat ik vind, en stuur het rapport. Alles asynchronously, schriftelijk, geen telefoontjes.


Stuur me een bericht met je stack voordat je bestelt.

Maak kennis met Oleg

Oleg

I fix AI built products that break in production, backend, auth, payments

  • Afkomstig uitMexico
  • Lid sindsapr 2026
  • Talen

    Russisch, Spaans, Engels
I'm a founder, not an agency. I built and shipped a production product with AI assistance: a Next.js web app with live Stripe, an Express backend, and a mobile app in both stores with Apple IAP and Google Play Billing verified server-side. So I know which parts of an AI-built product go first: auth, data access rules, and anything near payments. What I do is written audits and the fixes that follow. Everything async, in writing, no calls. The product is a healthtech platform in Mexico - medical data under consent rules, signed DPAs and store compliance are part of my day job.

Automatische vertaling