Ik audit je backend-architectuur, database-toegang en geheimen
Over deze dienst
Automatische vertaling
De eerste echte vraag die je backend krijgt, is niet hoe snel hij is. Het is of één gebruiker bij de gegevens van een andere gebruiker kan komen door een nummer in een URL te veranderen.
Ik ben een oprichter, geen bureau. Ik heb een productie backend gebouwd en uitgerold met AI-ondersteuning: een Express API, aparte dev- en prod-databases, rolgebaseerde toegang, live Stripe en winkelbetalingen die server side worden geverifieerd. Ik heb elk van deze problemen zelf opgelost voordat een gebruiker dat deed.
Je krijgt een schriftelijk rapport, geen telefoontje. Elke bevinding vertelt wat er mis is, wat een aanvaller of bug eruit zou halen, en hoe lang de oplossing duurt. Het rapport is in elk geval van jou.
WAAR IK NAAR KIJK
Wie kan lezen en schrijven welke rijen, op API- en database-niveau. Toegangregels die alleen in frontend-code bestaan. Dev en prod delen één database of één set sleutels. Geheimen in de repo of naar de klant gestuurd. Servicegrenzen die één gebroken endpoint alles kunnen laten blootstellen.
HOE HET WERKT
Je stuurt leesrechten naar de repo, of een gedeelde URL en twee testaccounts zodat ik één gebruiker kan vergelijken met een andere. Ik lees de code, reproduceer wat ik vind, en stuur het rapport. Alles asynchronously, schriftelijk, geen telefoontjes.
Stuur me een bericht met je stack voordat je bestelt.
Maak kennis met Oleg
I fix AI built products that break in production, backend, auth, payments
- Afkomstig uitMexico
- Lid sindsapr 2026
Talen
Russisch, Spaans, Engels
Automatische vertaling
Veelgestelde vragen
Automatische vertaling
Maak je wat je vindt, of alleen rapporteren?
Deze dienst is het rapport. Fixes zijn een aparte klus met vaste prijs, gebaseerd op het rapport zelf. Het rapport is in ieder geval nuttig voor jou of een andere developer.
Kun je dit doen zonder repo-toegang?
Deels. Met een gedeelde URL en twee testaccounts kan ik toegangregels van buitenaf testen, maar env-isolatie, geheimen en servicegrenzen blijven giswerk zonder de code.
Ik heb dit met AI gebouwd en nooit backend-code geschreven. Is dat een probleem?
Nee, dat is hier de normale situatie. Het rapport is geschreven zodat een niet-technische oprichter er actie op kan ondernemen en het aan een developer kan geven.
