Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer een basis beveiligingscontrole uit op je vibe coded app
Over deze dienst
Jouw app draait, maar is er misschien een deur open gelaten door de AI?
Ongeveer een op drie AI-bouwde apps vertoont een serieus gebrek. Het zijn vaak dezelfde basisfouten die telkens terugkeren. Die pak ik op voordat iemand anders daarmee aan de haal gaat.
Wat ik controleer (oppervlakkig, niet-destructief):
- Openbare secrets zoals API-sleutels of inloggegevens in jouw frontend
- Vergeten endpoints, blootgelegde .env / .git / debug-pagina's
- Ontbrekende beveiligingsheaders (HSTS, CSP, X-Frame-Options)
- Basistaken van HTTPS / TLS en cookie flags
- Eenvoudige en basis IDOR-check
- Inlogafhandeling, uitloggen, brute-forcingbescherming, informatielekken
- Debug-output die internals blootlegt
- Overduidelijke reflected XSS in invoervelden
Wat je krijgt: Een PDF-rapport met een begrijpelijke samenvatting en een technisch gedeelte: elke bevinding beoordeeld op risico, met reproducestappen en een duidelijke oplossingsrichting.
Niet inbegrepen: volledige pentest, broncode-audit of certificering voor compliance. Ik leg de issues uit; de implementatie blijft aan jouw kant. Wil je een diepgaande toegangscontrole / IDOR-audit? Bekijk mijn dedicated gig.
Door te bestellen bevestig je dat je eigenaar bent of gemachtigde vertegenwoordiger en accepteer je verantwoordelijkheid voor de toestemming. Stuur me eerst een bericht; ik bekijk elke opdracht individueel, vraag om schriftelijke toestemming met jouw naam en kan om bewijs van eigendom vragen
Veelgestelde vragen
Automatische vertaling
Repareer je ook de problemen?
Ik los de problemen niet direct op. Voor elke bevinding leg ik het probleem uit, het risico en de juiste aanpak om het op te lossen (concept + referentie), zodat jij of je ontwikkelaar het kunnen implementeren. Exacte code hangt af van je stack.
Is dit legaal?
Ja. Ik test alleen apps die jij bezit of waarvoor je gemachtigd bent om te testen, en dat bevestigen we schriftelijk met jouw naam voordat ik begin.
Welke frameworks ondersteun je?
Elke (Next.js, Supabase, Firebase, enz.). Ik test het gedrag van de app, niet de tool zelf.
Accepteer je elke opdracht?
Ik beoordeel elke aanvraag apart en bevestig of ik het aanneem voordat ik begin, zodat we vanaf het begin op dezelfde pagina zitten over de scope.
Wat als je niets vindt?
Dat is een goed resultaat — je krijgt een schoon rapport als bewijs dat je basis stevig is, met alles wat ik heb gecontroleerd.
