Door categorieën bladeren
Nederlands
$
USD
Maak verbinding met je AI
Ik ga jouw Supabase- of Firebase-app controleren op beveiligingslekken
Ash A.
Over deze dienst
Automatische vertaling
Heb je een app gebouwd met Lovable, Bolt, v0, Cursor of helemaal handmatig op Supabase of Firebase? Database-regels zijn waar deze apps het vaakst lekken: ontbrekende row-level security, beleidsregels die nooit controleren wie een rij bezit, open opslagbuckets, of een service-sleutel die in de browser terechtkomt. Elke ingelogde gebruiker, soms iedereen, kan andermans data lezen of wijzigen.
Ik ben een professionale pentestenaar. Ik bekijk jouw regels zoals een aanvaller dat zou doen, test ze met een normale niet-beheerder-account en lever je een begrijpelijk rapport op.
Wat ik controleer:
- Row level security op elke tabel, en beleidsregels die echt beperken op basis van eigenaar
- Firebase security rules
- Blootgestelde service-rol of admin-sleutels
- Permissies van opslagbucket
- Publieke API-exposure
Wat je krijgt:
- Findings met beoordelingen Critical, High, Medium of Low
- Klaar-om-te-plakken beleidsproblemen
- Premium: een walkthrough en een retest nadat jij de aanpassingen hebt gedaan
Ik vraag naar de laagste toegang die werkt, nooit jouw owner-wachtwoord, en test alleen projecten die jij bezit of waarvoor je toestemming hebt om te testen. Dit is een time-boxed review, geen garantie. Wil je dat de aanpassingen ook voor jou worden doorgevoerd? Stuur me een bericht voor een maatwerk offerte.
Maak kennis met Ash A.
Ash A.
Security fixes and rescue for AI built apps
- Afkomstig uitVerenigde Staten
- Lid sindsokt 2026
Talen
Engels
I'm a senior security engineer who fixes and secures apps built too fast to trust, often made in Lovable, Bolt, v0, Cursor or Replit. My background is professional penetration testing: I find the holes an attacker would, fix the bugs blocking your launch, and explain it in plain language. Fixed scope, severity-rated written findings, minimum access (never your owner password), staging first. You own the code. I also built and secured Eracade, a free 202-game browser arcade with accounts and server-checked leaderboards. Unflatline is an Atarus Security company.
Automatische vertaling
Andere Vibe coding diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Moet ik mijn wachtwoord geven?
Nee. Ik vraag naar de laagste rol die testen mogelijk maakt, of een tijdelijke sleutel die je daarna verwijdert. Zend nooit een owner-wachtwoord of service-sleutel in de chat.
Ga je mijn database aanpassen?
Nee. Ik lees en test maar geef daarna aanbevelingen voor fixes. Wil je dat de fixes toegepast worden, dan doe ik dat via een maatwerk offerte en pas nadat je een back-up hebt gemaakt.
Wat als je niets vindt?
Je krijgt nog steeds een rapport waarin alles is opgesomd wat is gecontroleerd en waarin bevestigd wordt dat er op het moment van testen geen problemen zijn gevonden.
