Ir al contenido principal

Contact

Building on Next.js × Supabase and want the authorization/RLS risks closed before launch? Start with a free 30-minute consult — or send the details below.

Empieza con una consulta gratuita de 30 minutos

Rellena el formulario y envíalo. Respondo en un plazo de 2 días laborables.

¿En qué puedo ayudarte? *
Presupuesto (opcional)
Inicio previsto (opcional)

Un único interlocutor. Lo que se entrega se queda en su empresa, listo para que otro ingeniero lo retome.

  • Repositorio y nube a nombre de su empresa desde el primer día
  • Documentación de traspaso incluida de serie
  • Infraestructura gestionada como código (IaC)
  • Pruebas automatizadas y CI de serie

En los proyectos de alcance cerrado, los defectos detectados en los 3 meses siguientes a la aceptación se corrigen sin coste (responsabilidad por falta de conformidad). El NDA puede firmarse antes de la primera reunión y, en principio, los derechos de autor de los entregables pertenecen a su empresa.

What I can help with

Security audit (Next.js × Supabase)

RLS/authorization review, tenant-isolation checks, and the IDOR and business-logic risks a scanner can only flag. Fixed scope, report plus fixes.

Technical advisor

Architecture, tech selection, code review, performance. Ongoing support for your team.

Project (fixed scope)

New SaaS builds, AI-powered systems, zero-to-one. Requirements through infrastructure, end to end.

Frequently asked
Q. How does the audit relate to Aegis, the open-source toolkit?

A. Aegis automates the horizontal controls (headers/CSP, rate limiting, validation, CSRF, secrets hygiene) and flags the vertical risks it cannot fix — authorization/RLS design, tenant isolation, business logic. The audit is a human closing exactly those. It complements secure design; it does not replace it.

Q. What's the turnaround?

A. A spot review takes a few days; a standard audit is roughly 1–2 weeks depending on surface area. I confirm scope and timeline with you before any work begins.

Q. Do you work remotely?

A. Yes — fully remote and async-friendly, across time zones.

Q. Can we sign an NDA first?

A. Yes, before any scoping call. Your template or mine.

Prefer email?

If a form is not your thing, reach me directly at the address below.