$500
- Весь репозиторий
- PDF простым языком
- Приоритет находок
- Разбор на видео
- 2 дня
Работает. Но безопасно ли?
Собрали на Cursor, Lovable или Bolt. ИИ пишет счастливый путь и пропускает ключи, оплату и лимиты. Найду, что сломается первым.
Одни и те же дыры почти в каждом ИИ-приложении
Ключи в клиенте
OpenAI или service-role Supabase уезжают в JavaScript. DevTools — и деньги чужие.
Вебхуки без подписи
Достаточно POST «оплата прошла», чтобы открыть доступ.
Нет защиты строк
Таблицы без RLS. Один запрос — вся база пользователей.
Счёт за облако
На 10 пользователях бесплатно. На 10 000 — тысячи долларов в месяц.
Нет лимита запросов
Вход и регистрация открыты для перебора и спама.
Только счастливый путь
Первый сбой внешнего API — 500 у пользователя.
Отчёт, по которому можно чинить
PDF на 10–15 страниц, без жаргона
По каждой находке: что ломается, чем грозит, как чинить
Приоритет P0 / P1 / P2
Короткое видео по критичному
Как это устроено
Репозиторий
Инвайт на чтение или zip. Код не меняю.
48 часов
Каждую находку проверяю руками. Если в отчёте — это не шум сканера.
Чините или отдаёте мне
Отчёт своему разработчику — или я закрою критичное за 3–5 дней.
Одна сумма.
Не уверены? Напишите — пришлю 5 находок бесплатно.
Начать аудитНашли дыры? Закрою.
Критичное — за 3–5 дней, $2 000–$5 000 по отчёту. Без почасовки. Кто нашёл, тот и чинит.
Что обычно спрашивают
Нужен доступ к продакшену?
Нет. Достаточно репозитория.
Вы будете менять код?
Нет. Правки — отдельная задача, после вашего согласия.
Какой стек?
Next.js, React, Node, Go, Supabase, Firebase, Stripe, Vercel. TypeScript и JavaScript.
Кто вы?
Антон Гончарик. Делаю и чиню веб-сервисы с 2016. Кейсы — на главной. Кейсы на главной
Почему не сканер?
Сканер даёт 200 пунктов, 180 — шум. Я говорю, какие 5 ударят.
Одна утечка ключа — и неделя испорчена.
Заказать аудитРасскажите о задаче
Что нужно, что уже есть, какие сроки. Отвечу в рабочий день.
Если срочно — лучше сразу сюда.
Почта: [email protected]