Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik audit en beveilig je vibe coded app
Nadir.h
Over deze dienst
Automatische vertaling
Is je vibe coded app veilig om te lanceren? Ik controleer AI-gebouwde apps op beveiligingslekken en los ze op, zodat je niet hoort over een datalek van een klant.
Ik ben een full-stack AI engineer en CIO die productie Postgres, Next.js en Python apps bouwt en beveiligt, inclusief LLM en agent functies. Ik lees de code en test de logica, niet alleen scan.
BEVEILIGHEIDSCONTROLE
- Exposed API-sleutels, geheimen en service-role sleutels in frontend code
- Supabase RLS, Firebase regels en open database tabellen
- Authenticatie omzeilen, gebroken toegangscontrole, IDOR en open admin routes
- SQL-injectie, XSS, CSRF, CORS en ontbrekende rate limits
- Onveilige bestand uploads, opslagbuckets en beveiligingsheaders
- Stripe webhook en betalingslogica fouten
- OWASP Top 10 en OWASP LLM Top 10: prompt injectie, onveilige tool calls
- Riskante dependencies, inclusief hallucinerende packages
GEMAAKT MET
Lovable, Bolt, Base44, Replit, v0, Cursor, Claude Code, Windsurf, Next.js, React, Supabase, Firebase
JIJ KRIJGT
Een severity-gerangschikt rapport, fixes met retest, een before/after samenvatting en een 7-daagse hercontrole. Ideaal voor pre-launch checks, investeerders due diligence en SaaS MVPs.
Nooit API-sleutels plakken in chat. Geen penetratietest of compliance certificering.
Maak kennis met Nadir.h
Nadir.h
Software Engineer with Web and AI Expertise
- Afkomstig uitPakistan
- Lid sindsdec 2019
- Laatste levering8 maanden
Talen
Engels, Spaans, Frans, Arabisch
I’m Fullstack Web Developer and AI Engineer with expertise in Python, Machine Learning, and AI. I started my career as a web developer and later expanded my skill set to AI, automation, and intelligent systems. I specialize in OpenAI integration, chatbot development, LangChain, LangGraph, NLP, and Python automation. With a strong background in building custom AI agents and enterprise-level automation, I help businesses optimize workflows, enhance customer engagement, and drive innovation through AI-powered solutions.
In addition I have extensive experience in web and wordpress development.
Automatische vertaling
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Is dit een penetration test?
Nee. Het is een praktische code- en configuratiecontrole van wat er vaak misgaat in AI-gebouwde apps: sleutels, authenticatie, database toegang regels, input handling en betalingen. Het is geen pen test of compliance certificering.
Rapporteer je alleen, of los je ook op?
Quick Audit geeft een gerangschikt rapport en begeleiding. Audit + Fix en Launch Hardened omvatten de fixes plus een retest. Je krijgt een before/after samenvatting van elke verandering.
Hoe verschilt dit van het draaien van een scanner?
Scanners detecteren bekende patronen. Ik lees de code en test de logica, waar AI-gebouwde apps meestal falen: wie kan welke rij lezen, wat een uitgelogde gebruiker kan aanroepen, wat een webhook vertrouwt.
Zul je toegang krijgen tot mijn productiegegevens of klantgegevens? A
Nee. Ik beoordeel code en configuratie, en test tegen staging of een testkopie. Ik heb nooit echte klantgegevens nodig.
Beoordeel je AI-functies zoals chatbots en agents?
Ja. Premium omvat prompt injectie, onveilige tool calls en permissies, gekoppeld aan OWASP LLM Top 10. Het is als extra beschikbaar op Standard.
Heb je mijn wachtwoorden of API-sleutels nodig?
Nee. Voeg me toe als collaborator of deel een scoped, herroepbare key via een veilige kanaal. Elke blootgestelde key moet worden geroteerd, en ik geef aan welke dat zijn.
Ondertekent u NDA's?
Ja. Ik ben graag bereid om er een te ondertekenen voordat je de repo deelt.
