Check-up Express
Per MVP e prototipi (le prime versioni di un'app)
310 €
- Rapporto in 5 giorni lavorativi
- Le 3 aree più critiche
- I 10 problemi più urgenti
- Videochiamata per spiegarti i risultati
Hai creato la tua app con l'AI. Scopri se regge davvero.
Leggo il codice scritto con Lovable, Cursor, Bolt o v0 e ti dico cosa è rotto, cosa è pericoloso e quanto costa sistemarlo.
Prezzo fisso · da 310 €
Prezzo
Fisso · da 310 €
Riservatezza
Accordo firmato
Videochiamata
Inclusa
Giudizio complessivo
Pronta con riserva
Punteggio
5,3 / 10
- Sicurezza 3/10 critico
- Dati e database 6/10 da migliorare
- Affidabilità 5/10 da migliorare
- Architettura 7/10 da migliorare
- Qualità e manutenibilità 6/10 da migliorare
- Performance e crescita 8/10 buono
- Rilascio e infrastruttura 4/10 critico
- Test e processo 3/10 critico
Circa 6 giorni di lavoro per andare in produzione
Ti riconosci?
L'AI scrive codice che funziona nel caso ideale. Spesso però salta sicurezza e gestione degli errori, che servono con utenti veri.
Ti serve un check-up se almeno una di queste frasi descrive la tua app:
Come funziona
Non c'è una call di vendita. Si parte da un modulo, e la videochiamata arriva dopo il rapporto.
-
1
Compili il modulo. Mi scrivi cosa hai costruito, con quale strumento e cosa ti preoccupa.
-
2
Ti rispondo entro 1 giorno lavorativo. Ti confermo se posso aiutarti e quale pacchetto ti serve.
-
3
Firmiamo insieme l'accordo di riservatezza. Poi paghi e mi dai accesso al codice in sola lettura.
-
4
Ricevi il rapporto nei tempi del pacchetto che hai scelto.
-
5
Ne parliamo in videochiamata. Poi decidi tu cosa fare.
Prezzi
Il prezzo è fisso e lo conosci prima di iniziare.
Consigliato per app con utenti o pagamenti
Audit Completo
Per app già online o con pagamenti e dati degli utenti
790 €
- Rapporto in 10 giorni lavorativi
- Tutte le 8 aree
- Piano d'intervento a fasi
- Preventivo della sistemazione
- Videochiamata per spiegarti i risultati
Se entro 30 giorni mi affidi la sistemazione, sottraggo il costo dell'audit dal prezzo.
Cosa controllo
Do un voto da 1 a 10 a otto aree. L'Express guarda le tre più critiche: sicurezza, affidabilità e architettura.
| N. | Area | Cosa guardo | Express |
|---|---|---|---|
| 1 | Sicurezza | Chiavi esposte, login e permessi: chi può leggere i dati dei tuoi utenti. | ✓ |
| 2 | Dati e database | Struttura, backup e migrazioni: il rischio di perdere dati. | — |
| 3 | Affidabilità | Errori gestiti o nascosti, pagamenti e casi limite. | ✓ |
| 4 | Architettura | Come è organizzato il codice e dove si rompe tutto insieme. | ✓ |
| 5 | Qualità e manutenibilità | Codice duplicato o inutile: quanto è facile modificarlo. | — |
| 6 | Performance e crescita | Pagine lente e cosa si rompe quando arrivano più utenti. | — |
| 7 | Rilascio e infrastruttura | Come si pubblica l'app, ambienti, monitoraggio e costi del cloud. | — |
| 8 | Test e processo | Test, controlli automatici e gestione delle versioni. | — |
Cosa ricevi
Ricevi un rapporto in PDF, in italiano, scritto per chi decide e non solo per chi programma. Dentro trovi:
- 1 Un giudizio chiaro: la tua app è pronta, pronta con riserva o non pronta.
- 2 I problemi in ordine di urgenza, spiegati anche a chi non programma.
- 3 Tempi e costi: per ogni problema, quanto tempo serve e quanto costa sistemarlo.
Giudizio complessivo
Pronta con riserva
Punteggio
5,3 / 10
- Sicurezza 3/10 critico
- Dati e database 6/10 da migliorare
- Affidabilità 5/10 da migliorare
- Architettura 7/10 da migliorare
Registro dei problemi
-
Chiave del database pubblicata nel repository
Chi vede il repository può leggere e cancellare tutti i dati.
-
Ogni modifica va direttamente in produzione
Un errore arriva subito agli utenti, senza un ambiente di prova.
-
La lista ordini scarica tutti i record a ogni apertura
Con più clienti la pagina diventa lenta e i costi salgono.
Cosa ho trovato nelle app fatte con l'AI
Ecco alcuni casi reali dei miei clienti. Apri un caso per leggere cosa ho trovato e come l'ho risolto.
La chiave di OpenAI era nel browser
Sicurezza Risolto- Progetto
- App con assistente AI, costruita con Lovable.
- Cosa ho trovato
- La chiave di OpenAI era nel codice che gira nel browser. Chiunque poteva copiarla e usarla a spese del cliente.
- Come l'ho risolto
- Ho revocato la chiave e ne ho creata una nuova. Ho spostato le chiamate sul server, con limiti di utilizzo.
Una tabella senza RLS policy
Sicurezza Risolto- Progetto
- E-commerce costruito con Lovable e Supabase.
- Cosa ho trovato
- Solo la tabella degli ordini era aperta. Con la chiave pubblica dell'app si leggevano nomi, indirizzi e acquisti di tutti i clienti.
- Come l'ho risolto
- Ho messo le RLS policy su ogni tabella: decidono chi legge ogni riga. Ora un controllo segnala le tabelle senza protezione.
Il piano Pro si sbloccava dal browser
Sicurezza Risolto- Progetto
- SaaS in abbonamento, scritto con Claude e Cursor.
- Cosa ho trovato
- L'app controllava il pagamento solo nel browser e ignorava la firma del webhook. Cambiando una variabile, il piano Pro diventava gratis.
- Come l'ho risolto
- Ora il server verifica l'abbonamento e controlla la firma del webhook.
Il pannello admin era aperto a tutti
Sicurezza Risolto- Progetto
- Gestionale interno, costruito con Lovable.
- Cosa ho trovato
- La pagina admin era fuori dal menu. Con il suo indirizzo, chiunque avesse fatto login poteva vedere e modificare i dati di tutti.
- Come l'ho risolto
- Ora il server controlla ruoli e permessi su ogni pagina.
I documenti caricati erano pubblici
Sicurezza Risolto- Progetto
- Portale clienti, costruito con Lovable e Supabase.
- Cosa ho trovato
- I documenti d'identità degli utenti finivano in un archivio pubblico. Bastava il link per aprirli, senza login.
- Come l'ho risolto
- Ho reso privato l'archivio. Ora i link scadono dopo poco tempo e ogni documento lo può aprire solo il suo proprietario.
La chiave del database era in un repository pubblico
Sicurezza Risolto- Progetto
- Piattaforma di prenotazioni, scritta con Cursor.
- Cosa ho trovato
- La chiave con pieni poteri sul database stava in un repository pubblico per sbaglio, e non c'era un backup.
- Come l'ho risolto
- Ho revocato la chiave in tempo e ho reso privato il repository. Ho aggiunto backup automatici e un blocco per le chiavi segrete.
Vedi tutti i 17 casi
Il gestionale che non parlava con l'ERP
Sicurezza Risolto- Progetto
- Gestionale di produzione fatto con Lovable.
- Cosa ho trovato
- L'ERP accettava solo indirizzi autorizzati, ma l'app cambiava IP. La chiave principale del database era scritta in chiaro nel repository.
- Come l'ho risolto
- Un ponte API sicuro e registrato fra app ed ERP, con sincronizzazione automatica a fine produzione.
I test che non esistevano
Sicurezza Segnalato nell'audit- Progetto
- Gestionale completo con assistente AI.
- Cosa ho trovato
- I test automatici promessi dalla documentazione mancavano nel codice. Una copia di lavoro usava il database di produzione.
- Cosa ho fatto
- Ho documentato i rischi in ordine di priorità, con un piano d'intervento.
Il codice in produzione non era quello nel repository
Sicurezza Risolto- Progetto
- Gestionale con dispositivi collegati e un nuovo pannello costruito con Lovable.
- Cosa ho trovato
- Un servizio puntava all'ambiente di test. Il server aveva codice più recente del repository. Nessun documento diceva chi custodiva le chiavi.
- Come l'ho risolto
- Dispositivi integrati nel nuovo pannello.
Il prototipo usava dati finti
Sicurezza Risolto- Progetto
- Gestionale aziendale nato su Lovable.
- Cosa ho trovato
- Il prototipo convinceva, ma usava dati finti e un'architettura inadatta alla produzione. I dati dei candidati non avevano un archivio protetto.
- Come l'ho risolto
- Backend con API e test, app installabile sul telefono, dati dei candidati in archivio privato con cancellazione automatica.
Lenta, e spendeva anche da ferma
Risolto- Progetto
- Piattaforma AI che raccoglie e classifica dati da più fonti.
- Cosa ho trovato
- Le API scaricavano troppi dati e un filtro non trovava nulla. Processi automatici chiamavano l'AI anche a progetto fermo.
- Come l'ho risolto
- API alleggerite, filtro corretto, costi nascosti segnalati.
Ogni salvataggio finiva in produzione
Risolto- Progetto
- Gestionale con utenti, pagamenti e fatturazione.
- Cosa ho trovato
- Ogni modifica sul ramo principale andava subito in produzione, senza ambiente di prova. Nessun backup documentato del database.
- Come l'ho risolto
- Integrazione con la fatturazione elettronica, con le credenziali custodite solo lato server e mai nel browser.
Invisibili a Google
Risolto- Progetto
- Siti e web app nati su Lovable, compreso il sito di Ailligence.
- Cosa ho trovato
- Il contenuto nasceva nel browser. Motori di ricerca e anteprime dei link sui social vedevano una pagina quasi vuota.
- Come l'ho risolto
- Titoli, descrizioni e contenuti delle pagine pubbliche generati lato server.
Bellissima, ma i dati stavano nel browser
Risolto- Progetto
- Web app gestionale nata su Lovable.
- Cosa ho trovato
- L'app sembrava completa, ma salvava i dati solo nel browser, senza backend né database. Cambiando computer, spariva tutto.
- Come l'ho risolto
- Backend con API, autenticazione e database, e passaggio dai dati demo a quelli reali.
Dal prototipo all'app sugli store
Risolto- Progetto
- Area clienti con app mobile, frontend nato su Lovable.
- Cosa ho trovato
- Il prototipo andava collegato al CRM e portato su iOS e Android. Intanto era uscita un'app per iPhone collegata all'indirizzo di sviluppo.
- Come l'ho risolto
- Gateway API verso il CRM, con nuovi tentativi se non risponde. Pagamenti sulla pagina del circuito e app sugli store. Un controllo blocca la build con l'indirizzo sbagliato.
Il giornale che Google News non vedeva
Risolto- Progetto
- Sito editoriale nato su Lovable.
- Cosa ho trovato
- Il sito non era gestibile dalla redazione e non era pensato per farsi trovare dai motori di ricerca.
- Come l'ho risolto
- Backend con CMS per la redazione, permessi per ruolo, ricerca nel testo e sitemap per Google News.
Supabase saturato dalle chiamate
Risolto- Progetto
- Gestionale fatto con Lovable e Supabase.
- Cosa ho trovato
- Un componente si ricaricava di continuo e moltiplicava le chiamate al database. Con pochi utenti Supabase andava al limite e l'app si bloccava.
- Come l'ho risolto
- Chiamate ridotte e raggruppate, dati in cache, tempo reale solo dove serve: consumi rientrati nel piano.
Dettagli modificati per tutelare la riservatezza del cliente.
Controlla la sicurezza della tua appChi legge il tuo codice
Sono Giovanni Tempesta, sviluppatore e AI engineer. Lavoro da libero professionista dal 2018.
Ho realizzato oltre 40 progetti per aziende e agenzie. Il codice lo leggo io, e ti rispondo io.
Leggi di più
Molti dei miei progetti sono nati con strumenti AI come Lovable. Li ho portati in produzione con test, rilasci controllati e documentazione.
Si affidano a me
Cosa dicono i clienti del mio lavoro
5,0 su 5 · 10 recensioni verificate su Google
-
Verificata su Google
Ci siamo affidati a questa azienda per lo sviluppo di un software personalizzato e siamo rimasti molto soddisfatti del risultato. Hanno dimostrato professionalità, competenza e grande disponibilità nell’ascoltare le nostre esigenze, proponendo soluzioni efficaci e su misura. Il progetto è stato realizzato nei tempi concordati e il supporto post-consegna è sempre stato rapido e puntuale
Luca Albergo · Responsabile Tecnico e Gestione Risorse Umane, Gate Srl -
Verificata su Google
Ho affidato a questa agenzia di sviluppo software e AI la realizzazione di un portale web avanzato per la mia attività. Il risultato è stato eccellente sotto ogni punto di vista. Il team ha progettato un’architettura solida, scalabile e ben documentata, con integrazioni AI realmente utili. Lato performance, il portale è rapido, stabile e ottimizzato sia per carichi elevati sia per l’esperienza utente. Ottimo anche il lavoro su sicurezza, gestione dei dati e automazioni intelligenti che hanno ridotto i tempi operativi. L’impatto sul business è stato immediato: più clienti, processi più efficienti e un incremento misurabile dei profitti. Un partner altamente competente, con un approccio ingegneristico e orientato ai risultati.
Salvo DF · Founder, FiscoZoom -
Verificata su Google
Affidarmi ad Ailligence di Giovanni Tempesta è stata una svolta per il nostro business. Avevamo bisogno di una piattaforma web complessa e totalmente personalizzata, lontana dai soliti template standard e il risultato ha superato le nostre aspettative. Il consulente si è dimostrato un vero partner tecnologico, capace di ascoltare le nostre esigenze e tradurle in una piattaforma veloce, sicura e scalabile. La comunicazione è stata eccellente e i tempi di consegna sono stati pienamente rispettati. Lo raccomando a chiunque cerchi un professionista serio per soluzioni web uniche di alto livello.
Dc Consulting -
Verificata su Google
Collaboro con Giovanni Tempesta di Ailligence da tempo e posso confermare la sua grande affidabilità. Le consegne sono sempre puntuali, spesso anche anticipate, e ogni progetto è sviluppato con cura, professionalità e attenzione ai dettagli. I prodotti realizzati da Ailligence sono di qualità, tecnicamente solidi e sempre aggiornati alle tecnologie più recenti. Il codice è pulito e ben strutturato, caratteristica che rende il lavoro efficiente e sostenibile nel tempo. Apprezzo molto il modo in cui Giovanni affronta ogni progetto: non si limita a eseguire le richieste, ma propone soluzioni intelligenti e migliorative. Un professionista serio, competente e sempre pronto a dare un consiglio utile. Un partner tecnico davvero prezioso con cui è un piacere collaborare.
Domenico Pascucci · Project Manager, Antea Studio -
Verificata su Google
Giovanni è uno sviluppatore estremamente competente e affidabile. Dimostra solide competenze tecniche, grande capacità di analisi e attenzione ai dettagli. Sa affrontare con metodo anche le sfide più complesse, proponendo soluzioni efficaci e innovative. Oltre alla preparazione tecnica, si distingue per la disponibilità e l’attitudine collaborativa, che rendono semplice e piacevole lavorare con lui. È una risorsa preziosa in qualsiasi team di sviluppo.
Luca Mangiacotti · Founder, Shellonback -
Verificata su Google
Sto collaborando con Giovanni a un progetto per la mia startup e sono sicuro che continueremo a lavorare insieme a lungo. È puntuale, disponibile e il suo lavoro va spesso oltre le aspettative. Ha la capacità di comprendere rapidamente requisiti e priorità, proponendo anche soluzioni alternative più complete quando necessario. Consigliatissimo!
Giorgio Romano · Founder -
Verificata su Google
Ragazzi disponibilissimi, tempestivi e soprattutto onesti! Consiglio di fidarsi di loro!
Gianmarco Miacola · LGM Servizi per lo spettacolo -
Verificata su Google
Giovanni? Competente, tempestivo, bravo, e serio.
Saverio Verna · Founder, IngrossoBio -
Verificata su Google
Qualificato e professionale. Rispetta le deadline e si può contare su una facile comunicazione
Matteo Carlascio -
Verificata su Google
Ottimo!
Giorgio Taliento
Riservatezza
Il tuo codice è il tuo lavoro, e lo tratto così:
- Prima di qualsiasi accesso, firmiamo insieme un accordo di riservatezza.
- Leggo il codice senza modificarlo, e tu puoi revocare l'accesso quando vuoi.
- Non entro mai nell'app che i tuoi utenti usano ogni giorno e non vedo i dati dei tuoi clienti.
- Entro 30 giorni dalla consegna cancello la mia copia del codice.
Domande frequenti
La mia app funziona: che rischio c'è?
Funziona nel caso ideale e con pochi utenti. Il check-up guarda cosa succede dopo: accessi non protetti, dati esposti, errori quando gli utenti aumentano.
Esistono scanner AI gratuiti: perché dovrei pagare?
Gli scanner sono utili e conviene usarli, ma cercano solo le falle di sicurezza.
Il check-up valuta anche architettura, dati, costi e capacità di crescere. E ti risponde una persona, con un piano e i costi.
Non ho GitHub, ho solo il progetto su Lovable o Bolt. Va bene?
Sì. Ti spiego come esportare il progetto o come darmi accesso.
Correggi tu i problemi?
Il check-up è la diagnosi. La sistemazione è un lavoro separato, a prezzo chiuso.
Se me la affidi entro 30 giorni, sottraggo dal prezzo il costo del check-up.
Quali tecnologie controlli?
Tutte. Le app fatte con l'AI usano soprattutto JavaScript e TypeScript (React, Next.js, Node), Supabase e Firebase.
Controllo anche PHP e Laravel, Python, app mobile, database, cloud e integrazioni con modelli AI.
E se il progetto è grande?
Te lo dico prima che tu paghi, e ti propongo il pacchetto giusto.
È un penetration test o una certificazione?
No. È una revisione tecnica del codice: non è un penetration test e non è una certificazione.
Controlla la tua app prima che costi caro.
Compila il modulo e ti rispondo entro 1 giorno lavorativo. Paghi solo se posso aiutarti.