Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Probaré tu app codificada con vibe en busca de vulnerabilidades de seguridad
Yaqoob M
Acerca de este Servicio
Traducción automática
¿Tu app codificada con vibe es realmente segura?
Vibe coding se entrega rápido. También se entrega con controles de acceso rotos, APIs expuestas, secretos codificados y fallos lógicos que ningún linter detectará. Los encuentro antes que alguien más.
Soy un tester de penetración certificado en OSCP con experiencia práctica en más de 80 compromisos de seguridad en el mundo real. Me especializo en probar aplicaciones web construidas con herramientas como Claude, Cursor, Bolt, Lovable y v0, donde la superficie de ataque es amplia y la higiene de seguridad suele ser cero.
¿Qué obtienes?
Una prueba manual y automatizada adaptada a tu stack. Vulnerabilidades reales, no solo resultados de escáner.
Un informe claro con prueba de concepto y orientación para solucionar. Sin rodeos, sin relleno.
Ya sea que hayas creado un MVP de SaaS, una herramienta interna o un proyecto para un cliente, te diré exactamente qué está roto y cómo arreglarlo.
Envíame un mensaje antes de ordenar si tienes una app grande o compleja.
Conoce a Yaqoob M
Yaqoob M
Penetration Tester
- DeReino Unido
- Miembro desdemay 2026
- Responde aprox. en:1 hora
Idiomas
Inglés
I am a penetration tester with OSCP, eCPPT, CEH, and CRTP certifications and hands-on VAPT delivery across enterprise web applications, internal networks, and cloud infrastructure.
Traducción automática
FAQ
Traducción automática
¿Qué es vibe coding y por qué es arriesgado?
Vibe coding significa construir apps usando herramientas de IA como Cursor, Bolt o Lovable en lugar de escribir código manualmente. Las apps funcionan, pero el código a menudo no tiene validación de entrada, autenticación débil y endpoints expuestos porque la IA prioriza que sean funcionales antes que seguras.
¿Qué necesito compartir contigo para comenzar?
Solo la URL en vivo de tu app. Para pruebas más profundas, puedo solicitar una cuenta de prueba con acceso completo. Nunca necesitas compartir el código fuente a menos que quieras que lo revise.
¿Romperás mi app o la dejarás fuera de línea?
No. Todas las pruebas se realizan de manera cuidadosa y no destructiva. No ejecuto ataques de denegación de servicio ni nada que pueda interrumpir a tus usuarios. Si algo riesgoso necesita ser probado, te lo pediré primero.
¿Cómo es el informe?
Recibirás un informe en PDF con cada hallazgo clasificado por severidad, una explicación en inglés sencillo del riesgo, una prueba de concepto que muestra cómo podría ser explotado y una recomendación clara para solucionarlo.
Ya usé un escáner gratuito en línea. ¿Aún necesito esto?
Sí. Los escáneres automatizados no detectan las vulnerabilidades más importantes, como controles de acceso rotos, referencias inseguras directas a objetos y lógica de negocio defectuosa. Esas las encuentra un humano. Eso es exactamente lo que yo pruebo.
