Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Aseguraré y arreglaré tu app web de supabase, Lovable, bolt y replit para producción
Stanislav L.
Acerca de este Servicio
Traducción automática
Tu app funciona. Eso no significa que sea segura para ponerla frente a otras personas.
LO QUE REVISE PRIMERO
Seguridad a nivel de fila en Supabase. En la mayoría de las apps construidas en Lovable, Bolt, Replit o Cursor no existe, por lo que cualquier usuario conectado puede leer los registros de otros usuarios directamente desde el navegador. La interfaz lo oculta. La base de datos no.
LA LISTA COMPLETA
- Quién puede leer y escribir qué, aplicado en la base de datos
- Secretos y claves API en el frontend
- Endpoints que se pueden llamar en un bucle sin límite de tasa
- Mensajes de error que filtran detalles internos a los usuarios
- Qué pasa realmente con cien usuarios concurrentes
- Cambios que se prueban directamente en producción
LO QUE OBTIENES
Un informe escrito con niveles de severidad y un presupuesto fijo por hallazgo, antes de tocar cualquier código. Luego las correcciones, un entorno de staging y una app que sigue luciendo exactamente igual para tus usuarios.
POR QUÉ AHORA Y NO MÁS TARDE
Cuando tomas un cliente que paga, sus datos se vuelven tu responsabilidad. Asegurarlos primero es un trabajo de tres días. Hacerlo después de una filtración no lo es.
Envíame el enlace de la app o el repositorio. Los primeros hallazgos te llegan en un día, el informe completo en tres, y es tuyo aunque no continúes.
Conoce a Stanislav L.
Stanislav L.
Full Stack Developer and Security Engineer
- DeGrecia
- Miembro desdesep 2026
- Responde aprox. en:1 hora
Idiomas
Ucraniano, Ruso, Inglés
I build products, and then I try to break them. That combination is why clients keep me around after launch.
Years of production software: React and Vue on the front, Python and Node behind them, PostgreSQL and Supabase underneath. A degree in cybersecurity, and years spent reading other people's code the way an attacker reads it.
Most of my work is now one of two things. Building an MVP that will not embarrass you on launch day, or finding what is already wrong with one that exists.
Every engagement starts with a written scope and a fixed price.
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Reconstruirás mi app desde cero?
No, y deberías desconfiar de cualquiera que sugiera lo contrario por defecto. Mantengo lo que funciona y arreglo lo que es peligroso. La reescritura solo se propone cuando parchear realmente cuesta más.
¿Trabajas con Lovable, Bolt, Replit y Cursor?
Sí, con todos ellos, y con repositorios simples. La plataforma importa menos que lo que termina en la base de datos.
¿Puedo seguir construyendo en la herramienta no-code después?
Generalmente sí, y te diré qué partes ahora son seguras para tocar y cuáles no. Moverse completamente fuera de la plataforma es un trabajo aparte.
¿Y si el informe no encuentra nada grave?
Entonces tienes una declaración escrita que lo dice, que vale tener antes de aceptar clientes que paguen. Guardas el informe de todas formas.
¿Qué tan rápido puedes empezar?
Generalmente en un día. La revisión en sí toma tres días, y los hallazgos críticos te los envío en cuanto se detectan, no al final.
¿Mi app se caerá mientras trabajas?
No. Las correcciones se hacen en una rama y en un entorno de staging, y luego se despliegan una sola vez. Esa configuración de staging es parte del paquete Standard y sigue siendo tuya.
