Auditoria técnica full stack Next.js 15, TypeScript e Supabase
12/12/2025 às 16:12Descrição do Projeto:
O objetivo é receber uma avaliação profissional, identificar possíveis falhas críticas e garantir que a plataforma esteja segura, estável e preparada para escalar antes do lançamento oficial.
Sobre o projeto
Uma plataforma competitiva de jogos, onde jogadores podem:
Criar e gerenciar partidas,
Se inscrever em competições,
Validar resultados,
Criar times e enviar convites,
Utilizar uma carteira interna,
Receber notificações (e-mail, push e in-app),
Entre outras funcionalidades avançadas.
Toda a aplicação já está funcional e documentada, mas preciso de uma análise independente de um especialista experiente.
Escopo da Consultoria
1. Auditoria de Segurança
Revisão completa das políticas RLS do Supabase.
Verificação de permissões, acesso indevido, regras fracas ou permissões excessivas.
Testes de edge cases que possam comprometer saldo, carteira, resultados ou dados sensíveis.
Análise de validação de entrada, sanitização e uso de Zod.
Verificar se há brechas que permitam manipulação de rotas, parâmetros ou bypass de lógica.
2. Auditoria da Arquitetura do Banco (PostgreSQL / Supabase)
Análise de estrutura das tabelas e relacionamentos.
Índices e otimização para performance em escala.
Storage rules, triggers, functions e RPCs (se houver).
Coerência entre o design do banco e a lógica da aplicação.
3. Auditoria do Backend / API
Revisão de todas as rotas da API em Next.js 15 (App Router).
Uso correto de middlewares, server actions e edge functions (se utilizado).
Identificação de pontos frágeis, duplicações ou inconsistências.
Testes da integridade da lógica de negócio: partidas, inscrições, convites, carteira etc.
4. Auditoria do Frontend
Revisão dos principais fluxos da aplicação (UX e lógica).
Checagem de estados, race conditions ou problemas silenciosos.
Conferir se o front não expõe dados sensíveis nem lógica que deveria estar no servidor.
5. Performance & Escalabilidade
Identificação de possíveis gargalos.
Recomendações de otimização para rodar com volume real de usuários.
Eventuais sugestões de caching, otimização de queries, estrutura de chamadas etc.
6. Relatório Final
Ao final da consultoria, preciso de um relatório contendo:
Pontos fortes do sistema
Problemas críticos identificados
Riscos potenciais e como corrigir
Melhores práticas que podem ser aplicadas
Sugestões para longo prazo
Correções prioritárias listadas por nível de urgência (Crítico / Importante / Baixo impacto)
Requisitos do Profissional
Experiência real com Next.js + TypeScript + Supabase (imprescindível)
Portfólio ou histórico verificável de projetos avançados
Conhecimentos sólidos em segurança web (RLS, Auth, RBAC, validação, OWASP)
Disponibilidade para analisar o projeto e entregar o relatório em poucos dias
Entrega esperada
A consultoria será feita somente em análise e relatório (não é necessário codar correções, apenas apontar o que está certo/errado e sugerir melhorias).
Prazo e orçamento
Prazo ideal: 3 a 7 dias
Orçamento: aberto para propostas.
Habilidades desejadas:
Atividades do cliente nesse projeto:
Última visualização: 12/12/2025 às 16:12
Tem dúvidas? Faça uma pergunta.
ou
Informações adicionais
| Categoria: | Web, Mobile & Software |
|---|---|
| Subcategoria: | Desenvolvimento Web |
| Orçamento: | Aberto |
| Nível de experiência: | Especialista |
| Visibilidade: | Público |
| Propostas: | 20 |
| Interessados: | 23 |
| Tempo restante: | |
| Valor Mínimo: | R$ 50,00 |
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
-
Submetido: | Oferta: Privado | Duração estimada: Privado
CRM web com atendimento via API oficial do WhatsApp (front e back-end) - Descrição do projeto Preciso desenvolver um CRM web para uma clínica dermatológica já em operação, com foco em atendimento via API oficial do Whats...
Landing Page para WordPress - Projeto referente ao desenvolvimento de uma landing page em WordPress, semelhante a uma landing page já criada para o produto ACECRED. Deve contemplar as mesmas funcionalidades e layout da r...
Portal de conteúdo em formato jornalístico - Site em formato jornalístico, que permita: - cadastro de autores de matérias; - administrador que possa decidir se cada autor pode publicar direto ou se a matéria fica pendent...
Integrar API Evolution ao CRM DataCrazy - Preciso de um profissional que configure a API Evolution no CRM DataCrazy para meus clientes. Posteriormente, existe a possibilidade de parceria de longo prazo para configurar outras contas e para...
Sistema de agendamento e gestão para petshop com integração ao WhatsApp - Estou buscando um(a) desenvolvedor(a) para criar um sistema web completo de gestão e agendamento para petshop, voltado para otimizar o atendimento, a organização interna e a co...
