Pronta para produção
A app funciona. Segura para cobrar por ela?
Fechamos as falhas de segurança, encontramos onde a app cede sob carga e reduzimos o custo de operação. Reforço, não reescrita.
Marcar uma chamada gratuita20 minutos. Decide depois; sair não custa nada.
Onde está
Soa familiar?
Tudo isto é normal numa app construída depressa. Nada disto obriga a começar do zero.
- Consigo funciona bem, mas cai assim que mais do que umas quantas pessoas usam ao mesmo tempo.
- As chaves de API estão no repositório, ou seguem no pacote do navegador.
- Alguém perguntou se a Row Level Security estava configurada e teve de ir verificar.
- A fatura do alojamento ou da base de dados disparou e ninguém sabe que consulta a causou.
- Não há testes, por isso cada correção pode partir outra coisa.
- Ninguém sabe o que acontece se cair enquanto está a dormir.
Segurança, carga, custo
O que a auditoria cobre
Percorremos à mão o código, a configuração e o alojamento, e recebe o que encontrámos em linguagem clara, por ordem do que corrigir primeiro.
Segurança
- Segredos e chaves de API expostos, no repositório e no pacote do navegador
- Autenticação e controlo de acessos, incluindo as verificações que nunca foram acrescentadas
- Regras da base de dados, incluindo Row Level Security no Supabase e semelhantes
- Versões das dependências e validação de entradas
Carga e fiabilidade
- O que cede primeiro quando chegam utilizadores a sério, e a partir de que ponto aproximadamente
- Tratamento de erros e o que uma pessoa vê quando algo falha
- O que acontece quando um serviço de que depende está lento ou em baixo
- Onde se podem perder dados e o que não tem cópia de segurança
Arquitetura e custo
- O que escala tal como está e o que não escala
- Como fica a fatura com dez vezes mais tráfego
- Que consultas e que páginas estão a consumir o orçamento
- O que corrigir primeiro e o que pode esperar sem risco
Preço fechado antes de começar
Quatro passos até ao preço fechado
Chamada gratuita
20 minutos. Mostra-nos o que construiu. Dizemos-lhe onde o risco está concentrado e se somos as pessoas certas para isso. Isso leva consigo de qualquer forma.
A auditoria
A preço fechado, acordado na chamada inicial antes de começar seja o que for. Lemos o código como o faria um atacante e enviamos tráfego para a app até algo ceder.
Âmbito escrito e orçamento fechado
Tudo o que encontrámos, o que propomos fazer e por que ordem, a preço fechado. Nada é construído antes da sua aprovação.
Corrigimos
Primeiro a segurança, depois a fiabilidade, depois o custo. Continua a trabalhar no código entretanto.
Por norma, sem reescrita
Por norma corrigimos e reforçamos o que já tem. Só recomendamos refazer uma parte quando isso é realmente mais barato do que repará-la, e mostramos-lhe o raciocínio antes de decidir.
Antes de marcar
Para quem é isto
Encaixa bem
- A sua app funciona hoje e há pessoas a usá-la, ou haverá em breve.
- A maior parte foi escrita por uma ferramenta de IA e quer poder cobrar por ela com segurança.
- Quer continuar a ser dono e a poder editá-la você mesmo depois.
Não encaixa
- Quer uma aplicação totalmente nova, feita de raiz.
- Tem uma ideia e ainda não tem código. Volte quando algo estiver a correr.
Sem dependência
Tudo continua a ser seu
O verdadeiro risco de deixar uma empresa externa entrar no seu código não é a fatura. É sair do outro lado sem conseguir avançar sem ela. As nossas condições foram escritas contra isso.
- Cada conta e cada repositório é aberto em seu nome e fica nas suas mãos; nós trabalhamos lá dentro como convidados.
- Cada correção fica documentada à medida que avançamos, para que a próxima alteração possa ser feita por si, ou entregue a qualquer pessoa.
- Nada é construído sem que tenha visto o que é e quanto custa, e aceitado ambos por escrito.
- Continuar connosco depois é uma escolha, nunca uma obrigação. O sistema funciona sem nós.
Foi assim que terminou o nosso único caso publicado: tudo entregue, e o sistema funciona sem nós. Leia o estudo de caso
O próximo passo
Comece com uma chamada gratuita
Mostre-nos a app e o que mais o preocupa. Lemos cada mensagem no próprio dia. Remoto em todo o mundo, presencial na área metropolitana de Phoenix.
Marcar uma chamada gratuita20 minutos, sem compromisso. Decide depois; sair não custa nada.