Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik voer een beveiligingsaudit uit op jouw ai-gebouwde of vibecoded web-app
Visian Systems
Over deze dienst
Automatische vertaling
Ik vind en los de beveiligingsproblemen op in apps gebouwd met Lovable, Bolt, v0, Replit, Cursor en Supabase. AI-tools leveren snel, maar ze lekken vaak API-sleutels naar de browser, laten database-tabellen openstaan en slaan geen toegangscontroles op API-routes op.
Wat ik check
- Sleutels en tokens die in jouw frontend zichtbaar zijn
- Supabase row-level security en Firebase-regels
- Inloggen, sessies en toegangscontrole: kan één gebruiker data van een andere zien?
- Injectie, XSS, SSRF en onveilige bestand-upload
- Headers, HTTPS, blootgestelde bestanden en verouderde libraries
Wat je krijgt
- Een rapport met elke bevinding gerangschikt op ernst (CVSS), met bewijs en oplossingsstappen
- Elke bevinding met de hand bevestigd
- Bij Premium: ik los Critical en High issues op, voer retest uit en onderteken een re-audit-brief
Hoe het werkt
1. Je bevestigt dat je de app bezit en we stemmen de scope af
2. Ik test veilig, nooit destructief
3. Je krijgt het rapport en een walkthrough
4. Ik los het op, test opnieuw en sluit het af (Premium)
Niet zeker waar te beginnen? Stuur me jouw URL en ik vertel je wat er publiekelijk aan het licht komt.
Maak kennis met Visian Systems
Visian Systems
- Afkomstig uitVerenigd Koninkrijk
- Lid sindssep 2022
- Laatste levering8 maanden
Talen
Engels, Portugees, Spaans, Italiaans
At Visian Systems, we are dedicated to creating cutting-edge software solutions and applications tailored to drive your business forward. Our team of experienced developers and designers are passionate about harnessing the latest technology to craft unique, user-friendly, and efficient tools that cater to the ever-evolving needs of today's digital landscape. By partnering with Visian Systems, you are choosing to invest in the future success of your enterprise as we continuously strive to provide unparalleled customer support and seamless integration.
Automatische vertaling
Mijn portfolio
Andere Vibe coding diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Is mijn vibe-coded app veilig?
Vaak niet standaard veilig. In een studie van RedHunt Labs uit september 2025 lekten ongeveer 1 op de 5 van 130.000 vibe-coded sites minstens één geheim, zoals een API-sleutel. Een audit vertelt het je zeker.
Wat is het verschil tussen de externe scan en de code-audit?
De scan ziet wat iemand op internet ziet, zonder toegang tot de code. De code-audit leest je code om te vinden wat van buitenaf onzichtbaar is, zoals ontbrekende toegangscontroles, open data-regels en injectie.
Kun je de problemen oplossen, of alleen rapporteren?
Beide. Basic en Standard geven je een rapport met oplossingsstappen voor jouw team. Premium omvat het oplossen van tot 10 Critical en High bevindingen als pull requests, opnieuw testen en een re-audit-brief.
Gaat testen mijn app beschadigen of data van jouw gebruikers beïnvloeden?
Nee. Testen is niet-destructief: geen load testing, geen verwijdering van data en niets indringends in productie tenzij je schriftelijk akkoord gaat. Code-toegang is lezensrechtelijk totdat je fixes goedkeurt.
Moet ik je mijn wachtwoorden of API-sleutels geven?
Nee. Voor de code-audit heb ik read-only repo-toegang nodig en de namen van jouw omgevingsvariabelen, nooit hun waarden. Voor ingelogd testen maak je een testaccount aan en stuur dat via Fiverr.
Maakt dit mijn app 100% veilig?
Niemand kan dat beloven. Ik los en verifieer elke bevinding binnen de afgesproken scope. Nieuwe code brengt nieuwe risico’s met zich mee, daarom is de CI/CD beveiligingsafter bedoeld: het controleert elke wijziging voor release.
Wat is een re-audit-brief en voor wie is die bedoeld?
Een ondertekende brief met de definitieve status van elke bevinding binnen de scope: opgelost, risico door jou geaccepteerd, of buiten scope. Oprichters gebruiken het voor klantbeveiligingsbeoordelingen, investeerders en enterprise-sales.
Welke platforms en stacks behandel jij?
Eigenlijk alle platforms. We hebben een team van 25 mensen. We hebben gewerkt met klanten die Lovable, Bolt, v0, Replit, Cursor en Base44-apps gebruikten, plus Supabase en Firebase backends, Next.js, React, Node.js, Python en .NET. Vraag me gerust naar andere dingen voordat je bestelt.
Doe je volledige penetratietests?
Ja, als aangepaste aanbieding. Een handmatige pentest richt zich op een staging-kopie van jouw app om aan te tonen wat echt exploiteerbaar is; het duurt 2 tot 4 weken en begint bij $950. Stuur me de scope voor een offerte.
Wat heb je van mij nodig om te beginnen?
Bevestiging dat je eigenaar bent van de app, de URL, en voor code-audits lees-only repo-toegang, een korte uitleg hoe de app werkt en een testaccount. Het vereistenformulier begeleidt je daarbij.
