Auditoria de segurança para apps feitas com Cursor
O Cursor é um editor com IA, não uma plataforma com base de dados e alojamento próprios. Por isso, a segurança da tua app depende da stack que escolheste e do código que aceitaste. Reviso esse código à mão, com foco nas decisões que a IA tomou sem contexto do teu negócio.
O que muda numa app feita com Cursor?
Plataformas como Lovable ou Bolt trazem base de dados e scans incluídos. Com o Cursor, nada disso vem à partida: a arquitetura, as regras de acesso e o alojamento são escolhas do projeto. A auditoria adapta-se à stack, e digo-te antes de cobrar se for uma que não reviso.
O .cursorignore protege os meus segredos?
Só em parte. Bloqueia ficheiros para o Agent, o Tab e as referências com @, mas a documentação do Cursor avisa que as ferramentas de terminal e de MCP usadas pelo Agent não respeitam esse bloqueio, e que não há garantia de proteção completa.
Trata qualquer segredo que o Agent possa ter lido como potencialmente exposto, e confirma que nenhum ficou no histórico do repositório.
O que verifico
- Segredos no código e no histórico do repositório
- Rotas e funções que não confirmam utilizador e dono dos dados
- Regras da base de dados, conforme a stack
- Pacotes sugeridos pela IA: se existem, se são os certos e se têm falhas conhecidas
- Validação de dados recebidos e envio de ficheiros
- Login, sessões e limites de tentativas
Perguntas frequentes
Revês apps feitas com outros assistentes, como Copilot ou Claude Code?
Sim. O que reviso é o código e a configuração, seja qual for a ferramenta que os escreveu.
Tenho programadores na equipa. A auditoria continua a fazer sentido?
Sim, como segunda opinião focada em segurança. Entrego uma lista priorizada que a equipa pode corrigir diretamente.
Queres que eu reveja a tua app?
Envia-me o repositório. Respondo em 1 dia útil com o âmbito e o preço fechado. A auditoria demora de 3 a 5 dias úteis depois de aceitares o âmbito.
Guias relacionados
Fontes oficiais
A AIlocal é um serviço independente e não tem qualquer afiliação com Cursor. Os nomes pertencem aos respetivos donos.