Haré revisión de seguridad y flujo de apps creadas con IA


Acerca de este Servicio
Traducción automática
¿Construiste tu app o sitio web con IA (Cursor, Lovable, Bolt, Replit, v0, ChatGPT o Claude)? Puede que parezca que funciona, pero el código generado por IA a menudo oculta flujos de inicio de sesión defectuosos, comprobaciones de acceso ausentes y secretos expuestos.
Soy un ingeniero senior (~6 años, dirigí un equipo de 10 ingenieros, construí backends que sirven) y reviso manualmente tu app antes de que la prueben usuarios reales y toquen datos reales.
QUÉ REVISO
- Autenticación y sesiones: registro, inicio de sesión, restablecimiento de contraseña, manejo de tokens
- Autorización: ¿puede un usuario ver o cambiar los datos de otro usuario?
- Flujos de lógica de negocio: pagos, pedidos, formularios y roles funcionan como deben, de principio a fin
- Validación de entradas, endpoints de API y manejo de errores
- Claves de API expuestas, secretos y configuración insegura
- Consultas de base de datos, permisos y manejo de datos
- Calidad de código y mantenibilidad del código generado por IA
QUÉ OBTIENES
- Un informe escrito claro con hallazgos clasificados por severidad
- Pasos exactos para reproducir cada problema
- Orientación práctica de corrección (y arreglos opcionales bajo pedido)
- Una breve llamada de revisión (Estándar y Premium)
STACKS QUE REVISO
Python (FastAPI, Django), Java (Spring Boot), Node/Next.js, React, Postgres/MySQL/MongoDB.
IMPORTANTE
Este es un co-
...
Conoce a Saqib Z
AI Engineer, RAG Chatbots, LLM Agents with Python, Java Backends
- DePakistán
- Miembro desdejul 2019
- Última entrega2 años
Idiomas
Urdu, Inglés
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿También corriges los problemas?
Los paquetes incluyen hallazgos y guía de corrección. Puedo implementar las correcciones como oferta personalizada.
¿Es esto una prueba de penetración?
No. Es una revisión de ingeniería del código, autenticación y flujos. Para pruebas de penetración formales o cumplimiento recomendaré a un especialista.
¿Necesitas mi código fuente?
Sí, acceso de solo lectura o un zip (y un entorno de pruebas si es posible). Mantengo todo confidencial.
¿Qué stacks soportas?
Python, Java, Node/Next.js y backend de React, además de bases de datos comunes.
