Dry OliveSeu app funciona. É seguro lançar?
Apps feitos com Lovable, Bolt, Replit ou Cursor muitas vezes vão ao ar com o banco de dados aberto para quem tiver a chave pública, segredos dentro do código do navegador e webhooks de pagamento que ninguém verifica. Analisamos seu app como um atacante faria e depois corrigimos o que encontrarmos.
O que verificamos
Quem pode ver seus dados
Regras do Supabase ou Firebase, segurança em nível de linha, buckets de armazenamento, rotas de administração e tudo o que um visitante sem login alcança.
Segredos e pagamentos
Chaves no código do cliente e no histórico do repositório, webhooks do Stripe, preços validados no servidor e limites de plano que dá para burlar.
Pronto para usuários reais
Cadastro e recuperação de senha, limites de tentativas, tratamento de erros, backups e deploy em infraestrutura que seja sua.
Em 2025 um pesquisador descobriu que cerca de um em cada dez apps da vitrine pública do Lovable deixava qualquer pessoa ler ou alterar suas tabelas (CVE-2025-48757). A correção costuma ter poucas linhas; o difícil é saber onde procurar.
Preços
- Chaves e segredos no seu código público
- Cabeçalhos de segurança e rotas expostas
- Regras do banco, autenticação, pagamentos e deploy
- Relatório priorizado com a correção de cada problema
- Entrega em 72 horas
- Corrigimos no seu repositório e você aprova cada mudança
- Do protótipo à produção, sob orçamento
Perguntas
Vocês testam meu banco de dados em produção?
Só com sua autorização por escrito e só com contas de teste criadas para a revisão. A verificação grátis olha apenas o que seu site já envia para qualquer visitante.
Com quais ferramentas vocês trabalham?
Lovable, Bolt, Replit, v0, Base44, Cursor e Claude Code, e o que elas costumam gerar: React, Next.js, Supabase, Firebase e Stripe.
Vocês vão reescrever meu app?
Mantemos seu código e corrigimos o necessário. Se alguma parte precisar ser refeita, explicamos o motivo e orçamos à parte.