Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Auditaré tu app generada por AI o codificada con vibe en busca de fallos de seguridad
Pruebas de penetración y seguridad web
Ayudo a las empresas a identificar debilidades de seguridad antes de que se conviertan en problemas reales. Mi enfoque es en pruebas de penetración, evaluación de vulnerabilidades, seguridad de aplica...
Acerca de este Servicio
¿Construiste tu app con Lovable, Bolt, Cursor, Replit, v0, Claude, ChatGPT u otra herramienta de codificación AI? Antes de lanzar, descubre qué pudo haber pasado por alto la AI.
Auditaré tu aplicación generada por AI o codificada con vibe en busca de debilidades de seguridad en el código fuente, autenticación, APIs, permisos de base de datos, configuración y comportamiento en vivo de la app.
Dependiendo de tu paquete, reviso claves API y secretos expuestos, autenticación rota, control de acceso roto, IDOR, APIs inseguras, vulnerabilidades por inyección, XSS, CSRF, problemas de CORS, reglas de base de datos inseguras, exposición de datos sensibles, dependencias vulnerables, malas configuraciones de seguridad y fallos en la lógica de negocio.
Para aplicaciones habilitadas con AI, también puedo evaluar riesgos relevantes como inyección de prompts, integraciones AI inseguras, permisos excesivos y exposición de datos o contextos sensibles.
Recibirás un informe de seguridad clasificado por severidad con áreas afectadas, evidencia/PoC cuando sea aplicable, impacto en el negocio y orientación práctica para remediar.
Puedo auditar productos SaaS, MVPs, dashboards, portales y aplicaciones web construidas con Lovable, Bolt, Cursor, Replit, v0, Base44 y herramientas similares de desarrollo AI.
Solo auditoría, o auditoría + remediación y retesting.
Proveedor de la nube:
microsoft azure
Experiencia:
Depuración de código
•
Rendimiento
Recurso de computación en la nube:
Route 53
•
Grupos de seguridad
Mi porfolio
FAQ
Traducción automática
¿Qué es una auditoría de seguridad de una app codificada con AI o vibe?
Es una revisión de seguridad de aplicaciones creadas parcial o principalmente con herramientas de codificación AI como Lovable, Bolt, Cursor, Replit, v0, Base44, Claude o plataformas similares. Reviso el código, la configuración y el comportamiento de la app para identificar debilidades de seguridad antes de que se conviertan en problemas en producción.
¿Por qué debería hacer una auditoría de seguridad a una app creada con AI?
Las herramientas de codificación AI pueden generar código funcional rápidamente, pero no garantizan autenticación, autorización, reglas de base de datos, exposición de APIs, gestión de secretos o lógica de negocio segura. Una auditoría de seguridad identifica esas debilidades antes del lanzamiento.
¿Qué plataformas creadas con AI puedes auditar?
Puedo trabajar con aplicaciones creadas usando Lovable, Bolt.new, Cursor, Replit, v0, Base44, Claude, ChatGPT y herramientas similares de desarrollo AI. La tecnología subyacente importa más que el creador de AI específico.
¿Revisas el código fuente?
Sí. Dependiendo del paquete, reviso el código de la aplicación, dependencias, configuración, lógica de autenticación, implementación de APIs y componentes sensibles a la seguridad.
¿También pruebas la app en vivo?
Sí. Los paquetes Standard y Premium pueden incluir pruebas en vivo de la app además de la revisión del código fuente. Esto ayuda a identificar vulnerabilidades que no son evidentes en una inspección estática del código.
¿Revisas la seguridad de Supabase y Firebase?
Sí. Cuando sea aplicable, puedo revisar la seguridad de Row Level Security en Supabase, permisos de base de datos, reglas de seguridad de Firebase, configuración de autenticación y acceso a datos expuestos.
¿Pruebas la seguridad de AI/LLM?
Si tu app usa un LLM, puedo evaluar riesgos relevantes de seguridad en AI como inyección de prompts, integraciones AI inseguras, permisos excesivos, exposición de datos sensibles y manejo inseguro de la salida del modelo. La prueba exacta depende de la arquitectura.
¿Arreglarás las vulnerabilidades que encuentres?
Los paquetes Basic y Standard se enfocan en identificar y documentar vulnerabilidades. Premium puede incluir remediación de problemas críticos o de alto riesgo acordados, seguido de retesting.
¿Qué recibiré después de la auditoría?
Recibirás un informe estructurado con hallazgos clasificados por severidad, componentes afectados, evidencia/PoC cuando sea aplicable, impacto y pasos recomendados para remediar.
¿Necesitas acceso a mi repositorio de GitHub?
Para revisión de código fuente, sí, puedes proporcionar acceso al repositorio o los archivos relevantes del proyecto. Para una evaluación de caja negra, una URL en vivo o de staging y credenciales de prueba apropiadas pueden ser suficientes.
