Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Auditaré tu app vibe coded en busca de vulnerabilidades de seguridad
Muhammad Rayyan
Acerca de este Servicio
Traducción automática
Herramientas como Cursor, Bolt, Lovable, Replit y v0 están optimizadas para que "funcione" y no para que sea "segura". Esa brecha es donde comienzan las brechas: claves API expuestas, reglas abiertas en Supabase/Firebase, falta de autenticación, entradas inyectables.
Soy un profesional en ciberseguridad. He lanzado apps en producción y auditado bases de código para cumplir con OWASP. Leo tu código como lo haría un atacante, no solo ejecutando un linter.
Lo que detecto:
- Claves API y secretos expuestos en el historial de git
- Reglas de seguridad abiertas en Supabase/Firebase
- Acciones del servidor Next.js sin protección
- Falta de autenticación y limitación de tasa
- Riesgos de inyección en prompts/AI-agent
- Inyección SQL y endpoints inseguros
Lo que obtienes:
- Auditoría de los 10 principales de OWASP + los 10 principales de OWASP LLM
- Cada problema clasificado como Crítico/Alto/Medio/Bajo
- Solución clara para cada vulnerabilidad
- Informe en PDF/Markdown + walkthrough en Loom
- Entrega en 24-72 horas
Ya sea un script único o un prototipo full-stack, sabrás exactamente dónde estás expuesto y cómo solucionarlo sin perder impulso.
¿Eres nuevo aquí? Envíame un mensaje antes de ordenar con una línea sobre tu app, y te diré qué revisaría y qué paquete es el adecuado. Sin compromiso.
Conoce a Muhammad Rayyan
Muhammad Rayyan
AI Code Security Auditor, Pentesting, OWASP and Compliance Expert
- DePakistán
- Miembro desdejun 2022
- Responde aprox. en:1 hora
- Última entrega7 meses
Idiomas
Inglés, Urdu, Hindi, Alemán
Cybersecurity pro specializing in security audits & pentesting for AI-generated code (Cursor, Bolt, Lovable, v0, Replit). These tools optimize for "it works," not "it's safe" — that's where breaches start.
I audit against OWASP Top 10 / OWASP LLM Top 10, pentest APIs & auth flows, and check for exposed keys, open Supabase/Firebase rules, missing auth, and injection risks. Compliance-aware: SOC 2, ISO 27001, GDPR, HIPAA, EU CRA.
You get a prioritized report (Critical/High/Medium/Low) with exact fixes. Want it fixed too? I do that.
Ship fast. Ship safe.
Traducción automática
Mi porfolio
FAQ
Traducción automática
Q: ¿Qué es una auditoría de seguridad "vibe code"?
A: Es una revisión de seguridad específicamente para apps construidas con herramientas de IA como Cursor, Bolt, Lovable, v0 o Replit. Estas herramientas optimizan para que funcione el código, no para que sea seguro — reviso las vulnerabilidades que suelen pasar por alto: claves expuestas, reglas abiertas en bases de datos, falta de autenticación y entradas inyectables.
¿Necesito compartir todo mi código fuente?
A: Sí — mediante una invitación a un repositorio privado de GitHub/GitLab o una carpeta comprimida. Firmo un NDA si lo solicitas y nunca almaceno ni reutilizo tu código después de la auditoría.
Q: ¿Arreglarás los problemas o solo los reportarás?
A: La opción básica solo incluye los hallazgos. Las opciones estándar y premium incluyen correcciones priorizadas — las implemento directamente en tu base de código.
Q: ¿También revisas la seguridad del backend/base de datos?
A: Sí — Configuraciones de Supabase, Firebase, PostgreSQL, MongoDB y Prisma son revisadas en busca de reglas expuestas, control de acceso débil y riesgos de inyección.
¿Qué recibo al final?
A: Un informe completo (PDF o Markdown) con cada problema clasificado como Crítico/Alto/Medio/Bajo, una solución clara para cada uno y un breve video en Loom explicando los hallazgos.
Q: Mi app ya está en producción y en vivo — ¿eso es un problema?
A: Para nada, ese es en realidad el momento más importante para hacer una auditoría. Puedo trabajar con una copia en staging si no quieres que la auditoría toque directamente producción.
