Ik los je Lovable replit of vibe coded ai app op


Over deze dienst
Automatische vertaling
Je Lovable, Bolt, Replit, Cursor, of Claude-gebaseerde app lijkt misschien klaar, maar verbergt nog steeds gebroken auth, blootgestelde secrets, onveilige database toegang, onbetrouwbare APIs, ontbrekende foutafhandeling of deployment risico’s.
Als productie-ingenieur beoordeel ik AI-gegenereerde webapps, niet als prompt operator. Het doel is een duidelijk antwoord op drie vragen: wat kan misgaan, wat is het belangrijkste, en wat is veilig om te fixen binnen een beperkte mijlpaal.
Ik kan beoordelen:
- authenticatie en autorisatie
- API-sleutels, omgevingsvariabelen en datablootstelling
- backend endpoints en inputvalidatie
- database regels en tenant isolatie
- Stripe webhooks en billing flows
- retries, logs, queues en failure handling
- deployment configuratie en smoke tests
Mijn achtergrond omvat meer dan 10 jaar in productie software en AI SaaS werk met FastAPI, Laravel, Next.js, PostgreSQL, Stripe, Retell AI, en geïmplementeerde mobiele en webproducten. Ik heb ook AIMoat gebouwd, een AI chatbot beveiligingsscanner.
Deze dienst is voor een bestaande codebase. Nieuwe functies, herontwerpen, volledige herschrijvingen en formele penetratietests vallen onder aparte scopes.
Stuur me een bericht met je repo, stack, live URL en hoofdprobleem voordat je bestelt.
Maak kennis met Evgene Doronin
- Afkomstig uitSpanje
- Lid sindsnov 2022
- Gem. reactietijd1 uur
Talen
Russisch, Engels, Spaans
Automatische vertaling
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Wat wordt beschouwd als een kleine app?
Tot 10 gebruikersgerichte routes, één frontend, één backend, één database en één deployment omgeving. Monorepos, meerdere apps, complexe multi-tenant systemen of meer routes vereisen een aangepaste offerte.
Welke AI builders ondersteun je?
Lovable, Bolt, Replit, Cursor, Claude Code, v0 en vergelijkbare tools, mits de gegenereerde broncode beschikbaar is. Ik beoordeel de code en het gedeployde gedrag, niet het merk van de tool.
Los je alles op wat in de audit wordt gevonden?
Nee. Basic is alleen rapportage. Standard omvat één overeengekomen kritieke issue. Premium omvat tot drie overeengekomen kritieke issues. Grotere remediaties worden een aparte aangepaste offerte nadat de bevindingen bekend zijn.
Is dit een penetratietest of compliance certificering?
Nee. Dit is een geautoriseerde productie-geschiktheids- en defensieve code review. Het biedt geen certificaat van compliance, juridisch advies of garantie dat een app geen kwetsbaarheden bevat.
Werk je direct aan productie?
Alleen als er geen veiligere optie is en we overeenkomen over een backup, toegangsscope en release window. Ik geef de voorkeur aan een branch of staging omgeving en lever verificatienotes voor deployment.
Kun je doorgaan na de rescue sprint?
Ja. Zodra de audit de werkelijke scope bepaalt, kan ik een aangepaste offerte sturen voor extra fixes, ontbrekende productie lagen of doorlopende engineering ondersteuning.

