Explorar las categorías
Español
$
USD
Conéctate con tu IA
Auditaré tu app de supabase o firebase en busca de huecos de seguridad
Ash A.
Acerca de este Servicio
Traducción automática
¿Construiste tu app con Lovable, Bolt, v0, Cursor o a mano en Supabase o Firebase? Las reglas de la base de datos son donde estas apps suelen filtrar: seguridad a nivel de fila ausente, políticas que nunca verifican quién es el propietario de una fila, buckets de almacenamiento abiertos o una clave de servicio enviada al navegador. Cualquier usuario autenticado, a veces cualquiera, puede leer o modificar los datos de otras personas.
Soy un tester profesional de penetración. Reviso tus reglas como lo haría un atacante, las pruebo con una cuenta normal sin admin y te entrego un informe en lenguaje claro.
Qué verifico:
- Seguridad a nivel de fila en cada tabla y políticas que realmente limiten por propietario
- reglas de seguridad de Firebase
- rol de servicio expuesto o claves de administrador
- permisos de buckets de almacenamiento
- exposición de API pública
Qué obtendrás:
- Hallazgos clasificados como Crítico, Alto, Medio o Bajo
- soluciones de políticas listas para pegar
- Premium: una revisión guiada y una nueva prueba tras que puedas aplicar las correcciones
Pido el menor nivel de acceso que funcione, nunca tu contraseña de propietario y solo pruebo proyectos que poseas o que estén autorizados para probar. Esta es una revisión con límite de tiempo, no una garantía. ¿Quieres que también apliquemos las correcciones? Envíame un mensaje para una oferta personalizada.
Conoce a Ash A.
Ash A.
Security fixes and rescue for AI built apps
- DeEstados Unidos
- Miembro desdeoct 2026
Idiomas
Inglés
I'm a senior security engineer who fixes and secures apps built too fast to trust, often made in Lovable, Bolt, v0, Cursor or Replit. My background is professional penetration testing: I find the holes an attacker would, fix the bugs blocking your launch, and explain it in plain language. Fixed scope, severity-rated written findings, minimum access (never your owner password), staging first. You own the code. I also built and secured Eracade, a free 202-game browser arcade with accounts and server-checked leaderboards. Unflatline is an Atarus Security company.
Traducción automática
Otros servicios de Vibe Coding que ofrezco
FAQ
Traducción automática
¿Tengo que darte mi contraseña?
No. Pido el menor rol que me permita probar, o una clave temporal que luego eliminas. Nunca envíes una contraseña de propietario ni una clave de servicio en el chat.
¿Cambiarás mi base de datos?
No. Leo y pruebo, luego recomiendo correcciones. Si quieres que apliquemos las correcciones, lo hago a través de una oferta personalizada y solo después de que tengas una copia de seguridad.
¿Qué pasa si no encuentro nada?
Aún recibirás un informe que liste todo lo que se verificó y confirme que no se encontró ningún problema en el momento de la prueba.
