A chave do banco ficou no navegador.
A chave do banco está embutida no código que qualquer pessoa lê no navegador.
Uma chave exposta pode dar acesso às informações do seu negócio.
Revisão de segurança
Seu app feito com IA funciona. Mas está seguro?
Verificação gratuita em 24h, sem acesso ao seu código. Depois, uma revisão completa com preço fixo.
Para quem construiu um app com Lovable, Bolt, v0, Cursor, Replit ou ChatGPT e já tem clientes — ou está prestes a receber os primeiros.
O que pode passar despercebidoFuncionar é só
Funcionar é só
uma parte da história.
Três falhas que podem expor o seu negócio mesmo quando o app parece pronto.
A lista de clientes não pede login.
Uma tabela de clientes responde sem autenticação.
Qualquer pessoa consegue baixar sua lista de clientes.
O código-fonte ficou aberto.
Um source map público deixa o código-fonte inteiro acessível.
A lógica do seu negócio pode ficar visível para qualquer pessoa.
Como funcionaUm link.
Um link.
Um próximo passo claro.
Você manda o link.
Envie o link do seu app pelo WhatsApp. A verificação é feita só no app pelo qual você é responsável.
Eu devolvo um resumo.
Em até 24h, você recebe um resumo gratuito do que está exposto: só o que já é visível publicamente, nada de teste invasivo.
Você decide se aprofunda.
Se quiser, contrata a revisão completa e recebe o relatório com as correções priorizadas.
PacotesEscopo claro.
Escopo claro.
Preço fixo.
Depois da verificação gratuita, escolha a profundidade que faz sentido para o seu app.
Raio-X
R$ 97
- Verificação externa completa: chaves expostas, configurações públicas, cabeçalhos de segurança e banco respondendo sem autenticação.
- Relatório em PDF com cada achado, severidade e como corrigir.
- Entrega em até 48h. Sem call.
Revisão completa
R$ 247
- Tudo do Raio-X, incluindo o relatório em PDF.
- Análise do código-fonte: você roda a ferramenta no seu próprio repositório e me manda o resultado, ou libera acesso somente-leitura por 48h.
- Relatório com os 5 riscos prioritários e plano de correção.
- Call de 30 minutos comigo.
Pagamento via Pix ou cartão, nota fiscal emitida pela RSR IT. A correção dos problemas é um projeto à parte, com escopo e preço combinados depois da revisão.
TransparênciaO que a verificação gratuita
O que a verificação gratuita
faz e não faz.
O que faço
Leio o que já é público no front-end do app: código entregue ao navegador, cabeçalhos HTTP e arquivos acessíveis por URL. Verifico se o banco responde a uma consulta sem autenticação, sem ler dados de ninguém.
O que não faço
Ataque, força bruta, exploração de vulnerabilidade, acesso a dados de usuários ou teste em app que não seja seu. Isso não é um pentest.
Seus dados
O resultado vai só para você, pelo WhatsApp. Nada é publicado nem compartilhado; apago o material em 7 dias.
Sua autorização
Ao enviar o link, você confirma que é responsável pelo app e autoriza a verificação passiva.
Perguntas frequentesAntes de mandar
Antes de mandar
o link.
Preciso mandar meu código?
Não para a verificação gratuita nem para o Raio-X. Na revisão completa, você roda a ferramenta localmente ou libera acesso somente-leitura temporário.
Isso é legal/ético?
Sim: só olho o que já é público e só no seu app, com sua autorização. Nada de invasão.
Meu app foi feito no Lovable/Bolt/v0, você consegue revisar?
Sim, e esses são os casos mais comuns. Também reviso apps feitos com Cursor, Replit e ChatGPT.
Vocês corrigem os problemas?
A revisão entrega o plano; a correção é um projeto separado, orçado depois.
E a LGPD?
Vazamento de dado de cliente é incidente de segurança sob a LGPD. A revisão ajuda a evitar; não substitui assessoria jurídica.
Isso vale para qualquer app?
Vale para qualquer app web com usuários. Apps mobile nativos: me chama que a gente conversa.
RSR IT, por Rafael RotirotiVisão de negócio.
Visão de negócio.
Profundidade técnica.
10+ anos em engenharia de software, passando por fintech (Itaú, Mercado Bitcoin, Serasa Experian) e agtech. MBA em Arquitetura de Software, Data Science e Cybersecurity (PUC-Campinas).
Conheça a RSR ITEngenharia conectada à operação
Decisões e limites explícitos
Conhecimento que fica com o time