Ik auditeer en beveilig je ai-gegenereerde webapp voordat je hem lanceert

Je app werkt. Dat betekent niet dat je app veilig is om te lanceren.

Lovable, Cursor en Replit kunnen goed iets laten draaien. Ze zijn minder goed in het maken van iets dat bestand is tegen echte gebruikers, echte betalingen en echte data. De code ziet er schoon uit, dus problemen blijven onzichtbaar totdat ze duur worden.

Wat ik blijf tegenkomen:

- API-sleutels in de frontend, leesbaar door iedereen die devtools opent

- Supabase-tabellen zonder RLS, waardoor elke gebruiker alle rijen kan lezen

- Authenticatie alleen gecontroleerd in de UI, waardoor de endpoint onderaan volledig open is

- Webhooks zonder handtekeningverificatie

- Queries die goed werken bij 100 rijen, maar bij 100.000 instorten

WAT JE KRIJGT

Een rapport met elke issue en een severity rating, wat een aanvaller of verkeerspiek ermee zou doen, en de exacte oplossing: bestand, regel, gecorrigeerde code. Standaard en Premium omvatten dat ik die fixes implementeer en test.

WAAROM IK

Computer Science diploma, Universiteit van Dhaka. Ik bouw productie systemen in React, Node en PostgreSQL, en ik heb onderzoek gepubliceerd over deep learning voor hardware met beperkte capaciteit, waar een subtiele bug geen fout geeft en stilletjes verkeerde resultaten teruggeeft.