Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Auditaré y aseguraré tu app vibe coded
Nadir.h
Acerca de este Servicio
Traducción automática
¿Tu app vibe coded es segura para lanzar? Audito apps construidas con IA en busca de vulnerabilidades y las reparo, para que no te enteres de una filtración por parte de un cliente.
Soy ingeniero de IA full-stack y CIO, y construyo y aseguro apps de producción en Postgres, Next.js y Python, incluyendo funciones de LLM y agentes. Leo el código y pruebo la lógica, no solo escaneo.
CHEQUEOS DE SEGURIDAD
- Claves API expuestas, secretos y claves de rol de servicio en el código frontend
- RLS de Supabase, reglas de Firebase y tablas abiertas en bases de datos
- Elusión de autenticación, control de acceso roto, IDOR y rutas de administrador abiertas
- Inyección SQL, XSS, CSRF, CORS y límites de tasa ausentes
- Subidas de archivos inseguras, buckets de almacenamiento y encabezados de seguridad
- Fallos en webhook de Stripe y lógica de pagos
- OWASP Top 10 y OWASP LLM Top 10: inyección de prompts, llamadas inseguras a herramientas
- Dependencias riesgosas, incluyendo paquetes inventados
CONSTRUÍDO CON
Lovable, Bolt, Base44, Replit, v0, Cursor, Claude Code, Windsurf, Next.js, React, Supabase, Firebase
OBTÉN
Un informe con clasificación de severidad, correcciones con nueva prueba, resumen antes/después y una re-verificación en 7 días. Ideal para chequeos previos al lanzamiento, diligencias de inversores y MVPs de SaaS.
Nunca pegues claves API en chat. No es una prueba de penetración ni una certificación de cumplimiento.
Conoce a Nadir.h
Nadir.h
Software Engineer with Web and AI Expertise
- DePakistán
- Miembro desdedic 2019
- Última entrega8 meses
Idiomas
Inglés, Español, Francés, Árabe
I’m Fullstack Web Developer and AI Engineer with expertise in Python, Machine Learning, and AI. I started my career as a web developer and later expanded my skill set to AI, automation, and intelligent systems. I specialize in OpenAI integration, chatbot development, LangChain, LangGraph, NLP, and Python automation. With a strong background in building custom AI agents and enterprise-level automation, I help businesses optimize workflows, enhance customer engagement, and drive innovation through AI-powered solutions.
In addition I have extensive experience in web and wordpress development.
Traducción automática
Mi porfolio
FAQ
Traducción automática
¿Es esto una prueba de penetración?
No. Es una revisión práctica de código y configuración de lo que más suele fallar en apps construidas con IA: claves, autenticación, reglas de acceso a bases de datos, manejo de entradas y pagos. No es una prueba de penetración ni una certificación de cumplimiento.
¿Solo reportas o también reparas?
Quick Audit ofrece un informe clasificado y orientación. Audit + Fix y Launch Hardened incluyen las reparaciones más una re-prueba. Obtienes un resumen antes/después de cada cambio.
¿En qué se diferencia de usar un escáner?
Los escáneres detectan patrones conocidos. Yo leo el código y pruebo la lógica, que es donde las apps construidas con IA suelen fallar: quién puede leer qué fila, qué puede llamar un usuario desconectado, en qué confía un webhook.
¿Accederás a mis datos de producción o registros de clientes?
No. Reviso código y configuración, y pruebo en staging o en una copia de prueba. Nunca necesito datos reales de clientes.
¿Revisas funciones de IA como chatbots y agentes?
Sí. La versión premium incluye inyección de prompts, llamadas inseguras a herramientas y alcance de permisos, mapeado a OWASP LLM Top 10. Está disponible como extra en Standard.
¿Necesitas mis contraseñas o claves de API?
No. Agrégame como colaborador o comparte una clave con alcance limitado y revocable a través de un canal seguro. Cualquier clave expuesta debe ser rotada, y señalaré cuáles son.
¿Firma NDA?
Sí. Estoy dispuesto a firmar una antes de que compartas el repositorio.
