Contact
Building on Next.js × Supabase and want the authorization/RLS risks closed before launch? Start with a free 30-minute consult — or send the details below.
নিচের ফর্মটি পূরণ করে পাঠান। আমি ২ কর্মদিবসের মধ্যে উত্তর দিই।
যোগাযোগ একজনের সঙ্গেই। কাজ আপনার প্রতিষ্ঠানের কাছে থাকে — এমনভাবে, যাতে অন্য একজন ইঞ্জিনিয়ার দায়িত্ব নিতে পারেন।
- রিপোজিটরি ও ক্লাউড প্রথম দিন থেকেই আপনার প্রতিষ্ঠানের নামে
- হস্তান্তরের নথি স্ট্যান্ডার্ড হিসেবেই
- ইনফ্রাস্ট্রাকচার কোডে পরিচালিত (IaC)
- স্বয়ংক্রিয় টেস্ট ও CI স্ট্যান্ডার্ড হিসেবে
নির্দিষ্ট স্কোপের (ঠিকা) কাজে, ডেলিভারি গ্রহণের পর 3 মাসের মধ্যে পাওয়া ত্রুটি বিনামূল্যে ঠিক করে দিই (চুক্তির সঙ্গে অসংগতির দায়)। প্রথম মিটিংয়ের আগেই NDA স্বাক্ষর করা যায়, আর ডেলিভারেবলের কপিরাইট সাধারণত আপনার প্রতিষ্ঠানের।
Security audit (Next.js × Supabase)
RLS/authorization review, tenant-isolation checks, and the IDOR and business-logic risks a scanner can only flag. Fixed scope, report plus fixes.
Technical advisor
Architecture, tech selection, code review, performance. Ongoing support for your team.
Project (fixed scope)
New SaaS builds, AI-powered systems, zero-to-one. Requirements through infrastructure, end to end.
Q. How does the audit relate to Aegis, the open-source toolkit?
A. Aegis automates the horizontal controls (headers/CSP, rate limiting, validation, CSRF, secrets hygiene) and flags the vertical risks it cannot fix — authorization/RLS design, tenant isolation, business logic. The audit is a human closing exactly those. It complements secure design; it does not replace it.
Q. What's the turnaround?
A. A spot review takes a few days; a standard audit is roughly 1–2 weeks depending on surface area. I confirm scope and timeline with you before any work begins.
Q. Do you work remotely?
A. Yes — fully remote and async-friendly, across time zones.
Q. Can we sign an NDA first?
A. Yes, before any scoping call. Your template or mine.
If a form is not your thing, reach me directly at the address below.