Contact
Building on Next.js × Supabase and want the authorization/RLS risks closed before launch? Start with a free 30-minute consult — or send the details below.
نیچے دیا گیا فارم بھر کر بھیجیں۔ میں 2 کاروباری دنوں میں جواب دیتا ہوں۔
رابطہ ایک ہی شخص سے۔ تیار شدہ کام آپ کی کمپنی کے پاس ایسی حالت میں رہتا ہے کہ دوسرا انجینئر اسے سنبھال سکے۔
- ریپوزٹری اور کلاؤڈ پہلے دن سے آپ کی کمپنی کے نام
- حوالگی کی دستاویزات معیاری طور پر شامل
- انفراسٹرکچر کا انتظام کوڈ سے (IaC)
- خودکار ٹیسٹ اور CI معیاری طور پر
مقررہ دائرہ کار والے کام میں، قبولیت کے بعد 3 ماہ کے اندر سامنے آنے والی خرابیاں مفت درست کرتا ہوں (معاہدے سے عدم مطابقت کی ذمہ داری)۔ NDA پہلی میٹنگ سے پہلے ہی کیا جا سکتا ہے، اور تیار شدہ کام کا کاپی رائٹ اصولی طور پر آپ کی کمپنی کا ہوتا ہے۔
Security audit (Next.js × Supabase)
RLS/authorization review, tenant-isolation checks, and the IDOR and business-logic risks a scanner can only flag. Fixed scope, report plus fixes.
Technical advisor
Architecture, tech selection, code review, performance. Ongoing support for your team.
Project (fixed scope)
New SaaS builds, AI-powered systems, zero-to-one. Requirements through infrastructure, end to end.
Q. How does the audit relate to Aegis, the open-source toolkit?
A. Aegis automates the horizontal controls (headers/CSP, rate limiting, validation, CSRF, secrets hygiene) and flags the vertical risks it cannot fix — authorization/RLS design, tenant isolation, business logic. The audit is a human closing exactly those. It complements secure design; it does not replace it.
Q. What's the turnaround?
A. A spot review takes a few days; a standard audit is roughly 1–2 weeks depending on surface area. I confirm scope and timeline with you before any work begins.
Q. Do you work remotely?
A. Yes — fully remote and async-friendly, across time zones.
Q. Can we sign an NDA first?
A. Yes, before any scoping call. Your template or mine.
If a form is not your thing, reach me directly at the address below.