Ik beoordeel AI-gebouwde app-beveiliging en workflows


Over deze dienst
Automatische vertaling
Bouw je app of website met AI (Cursor, Lovable, Bolt, Replit, v0, ChatGPT of Claude)? Het lijkt misschien alsof het werkt, maar AI-gegenereerde code verbergt vaak kapotte inlogflows, ontbrekende toegangscontroles en blootgestelde geheimen.
Ik ben een senior engineer (~6 jaar ervaring, leidde een team van 10 engineers, backends gebouwd die in productie draaien) en beoordeel handmatig jouw app voordat echte gebruikers en echte data eraan komen.
WAT IK CHECK
- Authenticatie en sessies: aanmaken, inloggen, wachtwoordherstel, tokenafhandeling
- Machtiging: kan één gebruiker de data van een andere gebruiker zien of wijzigen?
- Business-logica-stromen: betalingen, bestellingen, formulieren en rollen werken zoals bedoeld van begin tot eind
- Invoervalidatie, API-eindpunten en foutafhandeling
- Blootgestelde API-sleutels, geheimen en onveilige configuratie
- Databasquery's, toestemmingen en gegevensafhandeling
- Codekwaliteit en onderhoudbaarheid van de AI-gegenerateerde code
WAT JE KRIJGT
- Een helder schriftelijk rapport met bevindingen gerangschikt op ernst
- Exacte stappen om elk probleem te reproduceren
- Praktische oplossingstips (en optionele fixes op aanvraag)
- Een korte walkthrough-call (Standaard en Premium)
STACKS DIE IK BEKEEK
Python (FastAPI, Django), Java (Spring Boot), Node/Next.js, React, Postgres/MySQL/MongoDB.
BELANGRIJK
Dit is een expert co
Maak kennis met Saqib Z
AI Engineer, RAG Chatbots, LLM Agents with Python, Java Backends
- Afkomstig uitPakistan
- Lid sindsjul 2019
- Laatste levering2 jaar
Talen
Urdu, Engels
Automatische vertaling
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Repareer je ook de problemen?
De pakketten bevatten bevindingen en oplossingsrichtingen. Ik kan fixes uitvoeren als een aangepaste aanbieding.
Is dit een penetration test?
Nee. Het is een engineering review van code, authenticatie en flows. Voor formeel pen-testen of naleving raad ik een specialist aan.
Heb je mijn broncode nodig?
Ja, leesbare toegang of een zip (en een testomgeving indien mogelijk). Ik houd alles vertrouwelijk.
Welke stacks ondersteun je?
Python, Java, Node/Next.js en React backend, plus gangbare databases.
