Segredos e acessos
- Chaves de API, tokens e passwords no código ou no browser
- Autenticação JWT mal verificada
- Rotas de administração sem proteção
VibeGuard · auditoria de segurança
A IA escreveu o teu código. Quem verificou a segurança?
Cursor, Lovable, Bolt e ChatGPT fazem uma app num fim de semana, mas deixam chaves de API à vista, consultas vulneráveis e logins fáceis de contornar. Encontro esses buracos antes de outra pessoa os encontrar.
O que verifico
Os erros que a IA comete mais vezes.
Ataques comuns
- SQL injection e XSS
- TLS desativado ou mal configurado
- Dependências com vulnerabilidades conhecidas
Como funciona
Três passos, três dias úteis.
- Envias o acesso
Repositório, link da app ou os dois. Só leitura.
- Eu audito
Análise manual e automática de cada ponto da lista.
- Recebes o relatório
Cada problema com a correção, mais uma chamada de 30 minutos.
Preço
Pedir auditoria
Menos do que um jantar fora.
24,90 €
Auditoria completa, uma vez. Se não for possível fazer o trabalho, devolvo o valor na totalidade. O teu código é apagado após a entrega.
Perguntas
Antes de pedires.
Preciso de saber programar?
Não. O relatório explica cada problema em linguagem simples, e a correção vem pronta a colar no Cursor, Lovable ou Bolt.
Que tipo de apps auditas?
Sites e apps web feitos com IA: Next.js, React, Supabase, Firebase, Node, Python. Se a tua stack for diferente, digo-te logo antes de pagares.
O meu código fica guardado?
Não. É apagado depois da entrega do relatório.
E se encontrares problemas graves?
Ficam no topo do relatório, marcados como urgentes, com a correção explicada passo a passo na chamada.