Auditoria de segurança para apps feitos com Cursor
O Cursor é um editor com IA, não uma plataforma com banco de dados e hospedagem próprios. Por isso, a segurança do seu app depende da stack que você escolheu e do código que aceitou. Reviso esse código manualmente, com foco nas decisões que a IA tomou sem contexto do seu negócio.
O que muda em um app feito com Cursor?
Plataformas como Lovable ou Bolt trazem banco de dados e scans incluídos. Com o Cursor, nada disso vem de início: a arquitetura, as regras de acesso e a hospedagem são escolhas do projeto. A auditoria se adapta à stack, e aviso antes de cobrar se for uma que não reviso.
O .cursorignore protege meus segredos?
Só em parte. Ele bloqueia arquivos para o Agent, o Tab e as referências com @, mas a documentação do Cursor avisa que as ferramentas de terminal e de MCP usadas pelo Agent não respeitam esse bloqueio, e que não há garantia de proteção completa.
Trate qualquer segredo que o Agent possa ter lido como potencialmente exposto, e confirme que nenhum ficou no histórico do repositório.
O que verifico
- Segredos no código e no histórico do repositório
- Rotas e funções que não confirmam usuário e dono dos dados
- Regras do banco de dados, conforme a stack
- Pacotes sugeridos pela IA: se existem, se são os certos e se têm falhas conhecidas
- Validação de dados recebidos e envio de arquivos
- Login, sessões e limites de tentativas
Perguntas frequentes
Você revisa apps feitos com outros assistentes, como Copilot ou Claude Code?
Sim. O que reviso é o código e a configuração, seja qual for a ferramenta que os escreveu.
Tenho desenvolvedores na equipe. A auditoria continua fazendo sentido?
Sim, como segunda opinião focada em segurança. Entrego uma lista priorizada que a equipe pode corrigir diretamente.
Quer que eu revise o seu app?
Envie o repositório. Respondo em 1 dia útil com o escopo e o preço fechado. A auditoria leva de 3 a 5 dias úteis depois que você aceita o escopo.
Guias relacionados
Fontes oficiais
A AIlocal é um serviço independente e não tem nenhuma afiliação com Cursor. Os nomes pertencem aos respectivos donos.