Odpalasz audyt bezpieczeństwa swojej apki jeszcze w tym tygodniu. Raport czytam ja i piszę Ci, co w nim jest prawdziwe i co naprawić najpierw.
Po zakupie opisujesz w formularzu, na czym stoi Twoja apka. Dostajesz kartę uruchomienia pod swój stack i odpalasz otwarty skill w Claude Code albo OpenCode. Raport odsyłasz mi, a ja odpisuję, które znaleziska są prawdziwe i w jakiej kolejności je naprawić. Kod zostaje u Ciebie.
- Start
- w dniu zakupu
- Omówienie
- do 3 dni roboczych od raportu
- W cenie
- Sprint 11–22.01.2027
- Zwrot
- do 7 dni po omówieniu
Od zakupu do sprawdzonych poprawek
Wszystko pisemnie, mailem. Ty decydujesz, kiedy odpalisz audyt; terminy po mojej stronie liczę od Twojej wiadomości.
w dniu zakupu
Dostajesz start
Instrukcję instalacji skilla, przykładową kartę i przykładowe omówienie, checklistę z promptem do mapy apki i link do formularza.
10 minut
Opisujesz swoją apkę
Osiem pytań: po co Ci audyt, stack, wielkość repo, co ma najwięcej do stracenia, narzędzie i limit kosztu.
do 2 dni roboczych
Dostajesz kartę uruchomienia
Komendę z flagami pod Twój stack, zakres dla dużego repo, szacowany koszt i listę miejsc, na które patrzę w Twoim frameworku.
kiedy chcesz
Odpalasz audyt u siebie
Skill czyta Twój kod na Twojej maszynie i zapisuje raport w katalogu repo. Odsyłasz mi raport, możesz z niego wyciąć fragmenty.
do 3 dni roboczych
Dostajesz omówienie
Które znaleziska są prawdziwe, co naprawić dziś, co poczeka, które alarmy są fałszywe i dlaczego, prompty do napraw dla Twojego agenta i czego raport nie objął.
przez 30 dni
Pytasz i sprawdzamy poprawki
Jedna wiadomość z maksymalnie 5 pytaniami do omówienia i jedno sprawdzenie poprawek na raporcie z samych zmian.
Na koniec masz: raport swojej apki, listę napraw ułożoną według pilności, moją ocenę raportu ze zmian, czyli czy najważniejsze znaleziska zostały zamknięte, i miejsce w styczniowym sprincie, gdzie uczysz się robić to sam.
W dużym repo zaczynamy od zakresu z karty, czyli części, która ma najwięcej do stracenia, a nie od całego monorepo.
Dlatego taka cena. Szkic omówienia przygotowuje model AI (Claude) na moim koncie, a ja go sprawdzam, poprawiam i podpisuję.
Claude Code albo OpenCode z wybranym modelem. Na subskrypcji przebieg zużywa limit planu, bez dopłat. Przez API pełny przebieg w naszych testach kosztował 1,5–18 USD, a karta mówi, ile wyjdzie u Ciebie.
To dla Ciebie, jeśli
- Twoja apka ma już użytkowników, płatności albo klucze API na Twojej karcie
- albo rusza przed styczniem i nie chcesz czekać na sprint
- chcesz, żeby ktoś z doświadczeniem przeczytał wynik, zanim zaczniesz naprawiać
- budujesz w JavaScript lub TypeScript (Node, Next.js), na Supabase lub Firebase, w PHP (Laravel, Symfony, Drupal) albo w Pythonie (Django, FastAPI, Flask)
- masz repo i możesz uruchomić na nim Claude Code albo OpenCode
To nie dla Ciebie, jeśli
- Twój stack jest inny niż powyżej. Napisz przed zakupem, sprawdzę, co da się zrobić
- chcesz rozmowy na żywo albo poprawek wprowadzonych w Twoim kodzie przeze mnie
- szukasz testu działającej apki z zewnątrz albo certyfikatu dla klienta
- możesz poczekać do stycznia i wolisz uczyć się w grupie: Sprint bezpieczeństwa za 249 zł
Czego nie obiecuję. Że po omówieniu apka będzie bezpieczna. Omówienie to moja ocena raportu, bez dostępu do Twojego kodu. Przy każdym znalezisku raport podaje plik i linię, a ja piszę, czy to realny problem. Dostajesz też listę tego, czego audyt nie sprawdził.
Skill, którym robisz audyt, ma zmierzone wyniki
Na czterech aplikacjach z celowo wstawionymi błędami skill znalazł 66 z 67. Na opublikowanych podatnościach w cudzym kodzie, bez podpowiedzi, od 4 z 11 do 3 z 3. Na każdej aplikacji testowej skill raz uznał za błąd bezpieczne miejsce; takie alarmy wskazuję w omówieniu.
Claude Code (Opus 5.5), październik i listopad 2026. Skill nie wie, czego szukać: dostaje tylko polecenie audytu. Wszystkie przebiegi, też w OpenCode i Codex: security-audit.dev/przebiegi. Na moim własnym kodzie ten skill znalazł 39 zweryfikowanych problemów, 30 zamknąłem w 26 pull requestach.
Omówienie piszę ja, Bartek Filipiuk
W IT pracuję zawodowo od 2008 roku, przez większość tej drogi w Drupalu i PHP. Z AI programuję od 2023: najpierw kopiowanie kodu z czatu, potem Cursor i Windsurf, dziś agenci jak Claude Code i Codex. Na własnym VPS przez Coolify utrzymuję devince.dev i strony budowane z agentem.
Jestem autorem otwartego skilla security-audit, którym robisz audyt. Możesz go sprawdzić przed zakupem: płacisz za kartę pod swój stack i za przeczytanie wyniku, nie za narzędzie. Od lat uczę też na YouTube.
Pytania
Czym to się różni od Sprintu bezpieczeństwa?
Kartę pod swój stack dostajesz w obu. Sprint startuje 11 stycznia i uczy w grupie, a raport czytasz w nim sam. Tu zaczynasz od razu, a raport czytam ja i piszę Ci omówienie. Miejsce w sprincie masz w cenie, więc w styczniu uczysz się robić to sam przy następnych zmianach.
Czy mój kod trafia do Ciebie?
Nie. Audyt odpalasz u siebie, a mnie wysyłasz tylko raport. Raport zawiera ścieżki plików i krótkie fragmenty kodu, więc możesz je wyciąć; zostaw tylko listę tego, czego audyt nie ocenił, bo bez niej omówienie będzie niepełne. Szkic omówienia robi model AI (Claude) na moim koncie, więc raport trafia też do Anthropic. Raport usuwam 60 dni po zakończeniu usługi.
Ile to trwa w sumie?
Karta do 2 dni roboczych od formularza, omówienie do 3 dni roboczych od raportu. Najszybciej: formularz w dniu zakupu i audyt w dniu otrzymania karty, wtedy omówienie masz około 5 dni roboczych od zakupu. Na wysłanie raportu masz 30 dni od zakupu, a na pytania i sprawdzenie poprawek 30 dni od omówienia.
A jeśli nie będę zadowolony?
Napisz do 7 dni od otrzymania omówienia, oddaję całość bez pytań. Zanim wyślesz raport, możesz zrezygnować w ciągu 30 dni od zakupu, też za zwrotem całości. Jeśli spóźnię się z kartą albo omówieniem, również możesz poprosić o zwrot. Niezależnie od tego masz ustawowe 14 dni od zakupu na odstąpienie od umowy.
Mój stack jest inny. Zadziała?
Na innym stacku skill działa na ogólnej checkliście, bez wzorców dla Twojego frameworka, i wtedy omówienie jest słabsze. Napisz na bartek@devince.dev przed zakupem, odpowiem, czy w Twoim przypadku to ma sens.
Ile wydam na tokeny?
Na subskrypcji (np. Claude Pro albo Max) nic ponad nią: przebieg zużywa limit planu, a duży kod może zająć jego sporą część. Przez API pełny przebieg w naszych testach kosztował 1,5–18 USD, zależnie od wielkości kodu. W formularzu podajesz swój limit, a karta ustawia zakres tak, żeby się w nim zmieścić.
A jak skill nic nie znajdzie?
Dostajesz listę tego, co sprawdził i uznał za bezpieczne, z miejscem w kodzie, a ode mnie ocenę, czego nie objął i co warto sprawdzić osobno. Taki wynik też się przydaje: wiesz, co zostało sprawdzone.
Dlaczego nie ma rozmowy na żywo?
Bo wtedy ta cena nie miałaby sensu. Pisemne omówienie możesz przeczytać kilka razy i wkleić swojemu agentowi.
Po omówieniu chcę, żebyś to naprawił. Da się?
Napisz, wycenię naprawy osobno, na podstawie Twojego raportu.
Czy dostanę fakturę?
Tak. Po zakupie napisz na bartek@devince.dev z danymi do faktury.
Mam już miejsce w sprincie. Co wtedy?
Kup audyt, a ja zwrócę Ci 249 zł za sprint. Miejsce w styczniu zostaje, bo masz je w cenie audytu. Zwrot robię sam w ciągu 14 dni od zakupu audytu.
Zamów audyt z omówieniem
- start w dniu zakupu: instrukcja, przykłady, checklista, formularz
- karta uruchomienia pod Twój stack, do 2 dni roboczych
- pisemne omówienie raportu, do 3 dni roboczych
- do 5 pytań i jedno sprawdzenie poprawek przez 30 dni
- miejsce w Sprincie bezpieczeństwa 11–22.01.2027
- zwrot do 7 dni po omówieniu, bez podawania przyczyny