Pronta para produção

A app funciona. Segura para cobrar por ela?

Fechamos as falhas de segurança, encontramos onde a app cede sob carga e reduzimos o custo de operação. Quase nunca uma reescrita completa.

Marcar uma chamada gratuita

De 20 a 30 minutos. Decide depois; sair não custa nada.

Onde está

Soa familiar?

Tudo isto é normal numa app construída depressa. Nada disto obriga a começar do zero.

Consigo funciona bem, mas cai assim que mais do que umas quantas pessoas usam ao mesmo tempo.
As chaves de API estão no repositório, ou seguem no pacote do navegador.
Alguém perguntou se a Row Level Security estava configurada e teve de ir verificar.
A fatura do alojamento ou da base de dados disparou e ninguém sabe que consulta a causou.
Não há testes, por isso cada correção pode partir outra coisa.
Ninguém sabe o que acontece se cair enquanto está a dormir.

Segurança, carga, custo

O que a auditoria cobre

Percorremos à mão o código, a configuração e o alojamento, e recebe o que encontrámos em linguagem clara, por ordem do que corrigir primeiro.

Segurança

Segredos e chaves de API expostos, no repositório e no pacote do navegador
Autenticação e controlo de acessos, incluindo as verificações que nunca foram acrescentadas
Regras da base de dados, incluindo Row Level Security no Supabase e semelhantes
Versões das dependências e validação de entradas

Carga e fiabilidade

O que cede primeiro quando chegam utilizadores a sério, e a partir de que ponto aproximadamente
Tratamento de erros e o que uma pessoa vê quando algo falha
O que acontece quando um serviço de que depende está lento ou em baixo
Onde se podem perder dados e o que não tem cópia de segurança

Arquitetura e custo

O que escala tal como está e o que não escala
Como fica a fatura com dez vezes mais tráfego
Que consultas e que páginas estão a consumir o orçamento
O que corrigir primeiro e o que pode esperar sem risco

Preço fechado antes de começar

Quatro passos até ao preço fechado

Chamada gratuita
De 20 a 30 minutos. Mostra-nos o que construiu. Dizemos-lhe onde o risco está concentrado e se somos as pessoas certas para isso. Isso leva consigo de qualquer forma.
A auditoria
A preço fechado, acordado na chamada inicial antes de começar seja o que for. Lemos o código como o faria um atacante e enviamos tráfego para a app até algo ceder.
Âmbito escrito e orçamento fechado
Tudo o que encontrámos, o que propomos fazer e por que ordem, a preço fechado. Nada é construído antes da sua aprovação.
Corrigimos
Primeiro a segurança, depois a fiabilidade, depois o custo. Continua a trabalhar no código entretanto.

Por norma, sem reescrita

Por norma corrigimos e reforçamos o que já tem. Só recomendamos refazer uma parte quando isso é realmente mais barato do que repará-la, e mostramos-lhe o raciocínio antes de decidir.

Marcar uma chamada gratuita

Antes de marcar

Para quem é isto

Encaixa bem

A sua app funciona hoje e há pessoas a usá-la, ou haverá em breve.
A maior parte foi escrita por uma ferramenta de IA e quer poder cobrar por ela com segurança.
Quer continuar a ser dono e a poder editá-la você mesmo depois.

Não encaixa

Quer uma aplicação totalmente nova, feita de raiz.
Tem uma ideia e ainda não tem código. Volte quando algo estiver a correr.

Sem dependência

Tudo continua a ser seu

O verdadeiro risco de deixar uma empresa externa entrar no seu código não é a fatura. É sair do outro lado sem conseguir avançar sem ela. As nossas condições foram escritas contra isso.

Cada conta e cada repositório é aberto em seu nome e fica nas suas mãos; nós trabalhamos lá dentro como convidados.
Cada correção fica documentada à medida que avançamos, para que a próxima alteração possa ser feita por si, ou entregue a qualquer pessoa.
Nada é construído sem que tenha visto o que é e quanto custa, e aceitado ambos por escrito.
Continuar connosco depois é uma escolha, nunca uma obrigação. O sistema funciona sem nós.

Foi assim que terminou o nosso único caso publicado: tudo entregue, e o sistema funciona sem nós. Leia o estudo de caso

O próximo passo

Comece com uma chamada gratuita

Mostre-nos a app e o que mais o preocupa. Lemos cada mensagem no próprio dia. Remoto em todo o mundo, presencial na área metropolitana de Phoenix.