Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Haré la auditoría y corregiré la seguridad en tu app Lovable, Bolt, Base44 o Replit
Zack
Level 1
Acerca de este Servicio
Traducción automática
Las apps hechas con Lovable, Bolt, Base44 o Replit pueden funcionar en modo de prueba y dejar datos expuestos en producción: tablas de base de datos que cualquiera puede leer, llaves secretas en el navegador, webhooks de pago que cualquiera puede falsificar, funciones de IA que cualquiera puede usar para generar cargos a tu cuenta.
En nuestro análisis de 40 apps públicas hechas con Lovable y Bolt en Supabase (noviembre de 2026), 17 tenían al menos un problema crítico y 33 al menos un problema de alto riesgo.
Qué verifico:
- Seguridad a nivel de fila de Supabase, políticas, almacenamiento y funciones
- Claves y secretos en tu código, historial de git y sitio en vivo
- Edge Functions que se ejecutan sin verificación de quién llama
- webhooks y precios de Stripe que pueden ser falsificados
- reglas de Firebase, archivos expuestos, encabezados de seguridad, dependencias riesgosas
Qué obtendrás:
- Un informe con pruebas de cada problema (archivo, línea o respuesta en vivo)
- Qué significa para tu negocio, en lenguaje claro
- La solución exacta, para que yo o tu desarrollador la apliquen
- Una cotización con el precio de las correcciones
Las verificaciones en vivo solo leen, nunca cambian nada y solo se ejecutan después de que firmes una autorización corta. Nunca pido tus contraseñas ni tu clave secreta de Supabase.
Una auditoría reduce el riesgo; no es una garantía de que no exista ningún otro fallo.
Conoce a Zack
Zack
Web Development Engineer, WordPress Plugins, Calculators, Fixes and Linux VPS
Level 1
- DeFrancia
- Miembro desdefeb 2021
- Responde aprox. en:1 hora
- Última entrega1 mes
Idiomas
Español, Francés, Árabe, Inglés, Italiano
WordPress developer. I build, fix and look after WordPress sites for small businesses.
Build: custom plugins, WooCommerce, price calculators and quote forms, new websites.
Fix: critical errors, broken updates, hacked or slow sites, Core Web Vitals.
Run: monthly maintenance, migrations, backups, Linux VPS, Docker, SSL.
Connect: Stripe and PayPal, SMTP and email deliverability, CRM setup.
Backup first, plain-English report, source files handed over.
Not sure what you need? Message me first. Ordering straight away works too.
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Necesitas mis contraseñas?
No. Necesito acceso de solo lectura a tu código, la dirección de la app y la URL de tu proyecto en Supabase y su clave pública (anon), que ya es visible en tu app. Nunca envíes tus contraseñas, tu clave de servicio (service_role) o tu clave secreta, ni tu contraseña de base de datos. Te envío una guía corta después de que hagas el pedido.
¿Vas a cambiar algo en mi app en vivo o en mi base de datos?
No durante la auditoría. Las verificaciones en vivo solo leen: miran lo que cualquiera en internet ya puede ver. Se ejecutan solo después de que firmes la autorización. Las correcciones se realizan en una rama separada de tu código y las apruebas antes de que vayan a producción.
Mi app fue creada con Lovable / Bolt / Base44 / Replit. ¿Aún puedes trabajar en ella?
Sí. El mejor caso es código que pueda leer (por ejemplo, un repositorio de GitHub conectado a tu builder). Si tu builder no permite exportar el código, aún puedo revisar la app en vivo, pero el informe cubrirá menos. Te diré qué cubre antes de que pagues por las correcciones.
Lovable y Supabase ya tienen un escáner de seguridad. ¿Por qué pagar esto?
Esas herramientas son gratuitas y útiles de usar. Lo que añado es la prueba de que cada problema es real (el archivo y la línea, o la respuesta en vivo), lo que significa para tu negocio y la corrección, que puedo aplicar y volver a verificar.
¿Un informe limpio significa que mi app es segura?
Ninguna auditoría puede prometer eso. Significa que los problemas que verifico no se encontraron en esa fecha. Las apps pueden cambiar cada vez que actualizas tu builder, por eso existe el monitoreo.
