Ik voer een beveiligingsreview uit van je ai gebouwde of vibe gecodeerde app voor lancering

Heb je je app gebouwd met Lovable, Bolt, Cursor, Replit of Claude? AI-tools worden snel gelanceerd, maar maken dezelfde beveiligingsfouten: API-sleutels in de frontend, open Supabase- of Firebase-regels, en API-routes waar één gebruiker de gegevens van een andere gebruiker kan lezen.

Ik ben Joshua van Zenkai, een OSCP-gecertificeerde security specialist uit Nederland. Ik beoordeel je app en vertel je precies wat er mis is, hoe ernstig het is en hoe je het kunt oplossen, in begrijpelijk Nederlands.

WAT IK CONTROLER

• Geheime gegevens en API-sleutels die in code of de browser zichtbaar zijn
• Supabase RLS-beleid / Firebase security rules
• Inloggen, sessies en toegangscontrole (kan gebruiker A de gegevens van gebruiker B zien?)
• Security headers, HTTPS, cookies en CORS
• Afhankelijkheden met bekende kwetsbaarheden

WAT JE KRIJGT

• Een duidelijk PDF-rapport, met bevindingen gerangschikt van Critical tot Low
• Copy-paste oplossingen voor je stack
• Een korte samenvatting die je aan investeerders of klanten kunt laten zien

HOE HET WERKT

Je geeft me leesrechten op je repository (of een zip). Ik werk alleen aan jouw app, binnen de scope die we afspreken. Testen van een live app gebeurt alleen met jouw schriftelijke toestemming.

Stuur me je stack voordat je bestelt, dan bevestig ik of het past.