Haré arreglos y auditoría de la seguridad de tu app codificada con Lovable, Bolt o Cursor vibe
Acerca de este Servicio
Traducción automática
¿Construiste tu app con Lovable, Bolt, Cursor, Replit o v0 y ahora está atascada? ¿Pantalla en blanco, inicio de sesión roto, Supabase no guarda datos? ¿O no estás seguro de que sea seguro lanzarla?
He estado escribiendo código desde antes de las herramientas de codificación AI. Arreglo el código que escribió tu herramienta de IA, para que ya no tengas que volver a solicitar indicaciones, y busco posibles agujeros de seguridad antes de que lo hagan los hackers.
Qué puedo arreglar:
- Errores de construcción, consola y despliegue en Vercel o Netlify
- Inicio de sesión roto, problemas de Supabase o Firebase
- Errores de API y Stripe, bugs de UI
Qué reviso (Estándar y Premium):
- Claves y secretos expuestos
- Quién puede leer y editar qué: auth, Supabase RLS, reglas de Firebase
- Premium también: entradas inseguras, cargas de archivos, paquetes vulnerables
Cómo funciona:
1. Compartes tu repo de GitHub y describes el problema
2. Lo reproduzco, lo arreglo y pruebo
3. Obtendrás código funcionando, una explicación clara y, en Estándar y Premium, un informe de seguridad
Código solamente: no escaneo ni ataco sitios web o servidores en vivo.
Stack: React, Next.js, TypeScript, Node.js, Python, PHP, SQL, Supabase, Firebase.
Antecedentes: certificados de Cisco Networking Academy en ciberseguridad, redes y Linux.
No estás seguro de qué paquete encaja? Envíame una captura de pantalla del error primero.
Conoce a Paolo C.
Full stack developer building, fixing and deploying web apps
- DeItalia
- Miembro desdeabr 2023
- Responde aprox. en:1 hora
- Última entrega2 años
Idiomas
Italiano, Inglés
Traducción automática
Otros servicios de Vibe Coding que ofrezco
FAQ
Traducción automática
¿Qué cuenta como un error?
¡Claro! Puedo darte muestras de mis trabajos anteriores si lo solicitas. Contáctame y con gusto compartiré ejemplos relevantes para demostrar mi experiencia.
¿Qué incluye el chequeo de seguridad?
Estándar: informe PASS o FAIL sobre claves expuestas, inicio de sesión y RLS o reglas de Firebase (hasta 10 tablas). Las correcciones son extra. Premium: auditoría completa de hasta 20 tablas y 15 rutas o funciones boundary, problemas ordenados por severidad con archivo, línea y cómo solucionarlo. Arreglo y vuelvo a revisar hasta 3 de alto riesgo.
¿Es esto una prueba de penetración?
No. Reviso el código fuente que compartes. No escaneo ni ataco sitios web, servidores ni sistemas de terceros en vivo. ¿Necesitas tu propio servidor seguro? Consulta mi gig de implementación de VPS.
¿Puedes garantizar que mi app es 100% segura?
Ningún desarrollador honesto puede hacerlo. Garantizo una revisión cuidadosa del alcance acordado y hallazgos claros en los que puedas actuar. La verificación cubre el código tal como está al empezar: una nueva verificación tras cambios posteriores tuyos es un nuevo pedido.
¿Utilizas herramientas de IA?
Sí. Programo desde antes de las herramientas de codificación IA. Hoy Claude Code y escáneres automatizados leen tu código y me ayudan a trabajar más rápido, pero tomo las decisiones, verifico cada hallazgo y pruebo cada cambio yo mismo, registrado en git. ¿Prefieres sin IA? Pregúntame antes de ordenar para una oferta personalizada.
¿Necesitas mi contraseña de Lovable o Bolt?
No. Invítame como colaborador a tu repo de GitHub: es la forma más segura y rápida. Nunca pido la contraseña de tu cuenta principal. Tu código se usa solo para tu pedido y no se comparte con nadie excepto las herramientas de IA que uso (ver la pregunta sobre IA). Elimíno mi copia después de la entrega si me lo pides.
¿Mi app seguirá funcionando en Lovable o Bolt después de tus cambios?
Sí, siempre y cuando el proyecto esté sincronizado con GitHub. Empujo las correcciones a la rama desde la que tu herramienta sincroniza (generalmente main), para que aparezcan en Lovable o Bolt y puedas seguir editando con la IA después. Las correcciones de base de datos (como RLS) también vienen como un archivo SQL con los pasos para aplicarlo.
¿Qué pasa si no puedo arreglarlo?
Te aviso primero si algo está fuera del alcance y ofrezco un extra si un fallo necesita más tiempo del que cubre tu paquete. Si no puedo arreglarlo, no pagas: reembolso total en Básico; 30 USD por fallo menor o 90 USD por fallo complejo en Estándar y Premium, o reembolso completo si no es posible una solución parcial.
¿Trabajas en tareas escolares o universitarias?
No, solo trabajo en proyectos reales.

