O que fazemos · Harden
Deixe um app feito com vibe coding seguro para usuários reais
Se o seu app foi feito às pressas com Lovable, Bolt, Cursor ou um freelancer, corrigimos falhas de segurança, estabilidade e manutenção antes que usuários e pagamentos dependam dele.
- Preço
- Audit $500, relatório em até uma semana · reforço a partir de $1,500 · reconstrução a partir de $8,000
- Prazo
- Relatório do audit em até uma semana; reforço em ~2 semanas; reconstrução em 4 a 8 semanas
- Para
- Fundadores que lançaram um app com um construtor de IA e agora precisam que ele aguente clientes, investidores ou uma auditoria.
- É seu
- O relatório
Em resumo
O Harden pega um app feito com Lovable, Bolt, v0, Cursor ou Replit e o deixa seguro para receber usuários reais. Começa com um audit de preço fixo, $500, com relatório em até uma semana, cobrindo segurança, modelo de dados, o que quebra em escala e tratamento de falhas. O relatório lista cada correção com preço fixo e uma recomendação de manter ou reconstruir. O reforço começa em $1,500 e leva cerca de duas semanas; uma reconstrução começa em $8,000. Ambos têm garantia de 30 dias.
Para quem é
Sinais de que reforçar seu app é o melhor ponto de partida.
- O app foi gerado por uma ferramenta de IA e ninguém revisou o código
- Você não tem certeza se a segurança em nível de linha está ativa em todas as tabelas
- Chaves ou segredos podem estar no código do front-end
- Não há backups testados
- Só quem construiu consegue fazer o deploy
O que isto não é
O que fica fora do escopo.
- Uma reescrita sem motivo. Mantemos o que funciona e corrigimos o que é arriscado.
- Uma certificação de segurança. Implementamos os controles; a auditoria é à parte.
Mais comum para
O que já construímos
Harden na prática.
- Segurança
A verificação de segurança em nível de linha
Por que a maioria dos apps feitos com vibe coding vai ao ar com bancos de dados abertos, e a correção de vinte minutos.
Ler o artigo - SaaS
Uma plataforma multi-tenant, isolada por linha
Toda leitura restrita ao workspace de quem a faz, via segurança em nível de linha.
Leia o caso - Ferramenta interna
Perfis aplicados no servidor
Permissões verificadas no servidor em cada ação.
Leia o caso
Harden
Revise o app antes do lançamento
Envie o app para nós. Em uma semana, você recebe uma lista do que está exposto, do que vai quebrar e do que corrigir primeiro, por ordem de risco.
Revisar meu app
Como funciona
Harden, passo a passo.
- 1Da hora 0 à 48
Acesso de leitura ao repositório e ao app em produção. Verificamos chaves expostas, row-level security, autenticação em cada endpoint, o modelo de dados e o que acontece com mil usuários.
- 2Relatório
Cada achado por gravidade, com preço fixo para corrigir, e uma recomendação: reforçar o que existe ou reconstruir a parte que não vai aguentar.
- 3Harden
Aplicamos as correções por prioridade, adicionamos testes, um ambiente de staging e um pipeline de deploy, e tiramos os segredos do código.
- 4Garantia
Trinta dias de correções sem custo em tudo o que mexemos.
O que você recebe
- O relatório de auditoria com preço por correção
- Correções de segurança: segredos, autenticação, regras por linha
- Testes, staging e pipeline de deploy
- Recomendação por escrito: manter ou reconstruir
- Garantia de 30 dias
Como sabemos que terminou
- Nenhum segredo no bundle do cliente nem no repositório
- Todo endpoint verifica a autorização no servidor
- O app passa no teste de carga combinado
O que é seu
- O relatório
- O código reforçado, no seu repositório
- O pipeline e os ambientes
- A garantia
dos apps feitos no Lovable em uma varredura de maio de 2025 estavam com row-level security desativada
Fonte: pesquisas de segurança sobre vibe coding, 2025 a 2026Construído com
Sempre que possível, usamos as ferramentas que você já tem.
“A maioria dos apps feitos com vibe coding funciona. Se são seguros é outra questão, e a ferramenta não vai contar para você.”
Como começa
Todo projeto começa com um audit.
Passamos de uma a duas semanas com as pessoas que fazem o trabalho e entregamos um Blueprint com custos, ordenado por retorno. Os $500 são abatidos integralmente do Build.
- Audit1 a 2 semanas. $500, abatidos do seu build.
- BlueprintIncluído na segunda semana do audit. Incluído no Audit; orçado à parte para programas com várias fases.
- Build2 a 8 semanas. A partir de $1,500, pagamento único; ferramentas internas a partir de $3,000.
- Run60 dias de hypercare, depois mensal. Hypercare incluído; planos de suporte a partir de $50/mês.
Perguntas
Perguntas frequentes sobre reforçar o seu app.
Vocês vão dizer para reconstruir e depois me vender a reconstrução?
Muitos apps feitos com vibe coding estão bons para o estágio em que estão, e o relatório diz isso. Quando é preciso reconstruir, o relatório diz qual parte e por quê, com preço, e você pode levá-lo para quem quiser.
Quais ferramentas vocês cobrem?
Código gerado por Lovable, Bolt, v0, Cursor, Replit, Windsurf e Claude Code, em Supabase, Firebase, Vercel ou hospedagem própria.
O que vocês precisam de mim?
Acesso de leitura ao repositório, o link do app em produção e uma chamada para explicar o que ele faz e o que preocupa você.
O que a garantia de 30 dias cobre?
Tudo o que mexemos: se uma correção nossa quebrar ou um achado marcado como resolvido voltar em até 30 dias, corrigimos sem custo. Não cobre novas funcionalidades nem mudanças feitas depois pela sua equipe.
Como e quando pagamos?
Projetos de preço fixo são faturados por marcos: um sinal no início e um pagamento a cada revisão de sprint. Planos de suporte são mensais e antecipados, com cancelamento mediante aviso de 30 dias. Custos de plataformas e modelos são repassados a preço de custo e discriminados.
Leitura
- Segurança
Seu app no Lovable provavelmente está público
Mais de 170 apps feitos no Lovable tinham bancos de dados abertos em uma única divulgação. Como o vazamento acontece, as três violações conhecidas de 2026 e a verificação de vinte minutos para fazer.
- Sistemas
Quanto um agente de IA deve poder fazer?
Um agente com um token sem escopo apagou um banco de dados de produção e seus backups em nove segundos. Nossa regra: ler amplamente, escrever com restrição, limitar gastos, escalar.
Também fazemos
- O que fazemos
Automate
Equipes que redigitam dados entre ferramentas, cobram status manualmente ou esperam um dia por um relatório.
- O que fazemos
Modernise
Empresas com operações de $5M a $100M rodando em planilhas, num ERP legado ou numa ferramenta que ninguém ousa mexer.
- O que fazemos
Advise
Fundadores e COOs que tomam decisões de tecnologia sem ninguém sênior para validá-las.
- O que fazemos
Engenheiros alocados
Lideranças que esperam que IA e automação mudem o funcionamento da empresa e querem engenheiros trabalhando lado a lado com suas equipes.
- O que fazemos
Extend
Equipes que já operam uma plataforma, mas estão sem capacidade ou precisam de uma competência que não têm internamente.
- O que fazemos
Agentes de IA
Equipes com uma tarefa de várias etapas que exige leitura ou julgamento, um objetivo claro e alguém disposto a aprovar o resultado.
- O que fazemos
Integrações
Equipes cujas ferramentas guardam cada uma parte do quadro e que redigitam dados entre elas todos os dias.
- O que fazemos
Ferramentas internas e portais
Equipes que tocam o negócio com planilhas e caixas de e-mail, ou que informam status a clientes e fornecedores por e-mail.
- O que fazemos
Dashboards e relatórios
Equipes que exportam, limpam e colam relatórios toda semana, ou discutem sobre qual número está certo.
Continue explorando
Relacionado a esta página
Harden
Converse com quem vai construir.
Traga para uma conversa inicial o trabalho que sua equipe ainda faz à mão. Você sai com um sim ou não sobre o encaixe e a primeira coisa que construiríamos.
Agende uma conversa inicial