Jakub SmolíkVývoj a bezpečnost aplikací
Bezpečnost aplikací
Kontrola a zabezpečení aplikací
Aplikace dnes vznikají rychleji než kdy dřív – ve vlastní režii, u různých dodavatelů nebo s pomocí AI. Zkontroluji, jestli je ta vaše bezpečná, srozumitelně vysvětlím, co jsem našel, a problémy rovnou opravím.
Úvodní konzultace zdarma · 60–90 minut, bez závazků
Podle výzkumu Veracode z roku 2026 prošlo bezpečnostním testem v průměru jen 56 % kódu, který napsala AI. Zdroj: SD Times o reportu Veracode
Komu pomáhám
- Firmám a startupům před spuštěním aplikace nebo webu
- Těm, kdo si aplikaci postavili sami nebo s pomocí AI nástrojů
- Firmám, které do svých produktů přidávají AI funkce a agenty
- Dodavatelům, po kterých zákazníci chtějí doložit bezpečnost – třeba kvůli NIS2 nebo CRA
Co nabízím
Kontrola aplikace a backendu
Projdu kód mobilní aplikace, webu i serveru a jejich nastavení: přihlašování a ukládání údajů, oprávnění, API, logy, databáze a cloudové služby. Dostanete srozumitelnou zprávu a opravy v kódu.
Aplikace postavené s AI
Prověřím aplikace z nástrojů jako Lovable, Bolt nebo Cursor: přístupová pravidla k datům, odhalené klíče a nechráněná API – nejčastější slabiny rychle postavených aplikací.
Bezpečné AI funkce a agenti
Navrhnu nebo zkontroluji AI funkce ve vaší aplikaci: klíče k modelům na serveru, limity nákladů, oprávnění agentů a odolnost proti zneužití přes prompt injection.
Bezpečný vývoj a nasazování
Nastavím automatické kontroly, které při každé změně hlídají uniklé klíče a zranitelné knihovny, a připravím soupis použitých komponent (SBOM).
Komunikace se servery a zařízeními
Zabezpečím spojení mezi aplikací, serverem a zařízeními – včetně chytrých budov a jejich řídicích systémů.
Podklady pro zákazníky a regulace
Připravím technickou část podkladů pro bezpečnostní dotazníky dodavatelů a pro přípravu na NIS2 nebo CRA.
Jak kontrola probíhá
1
Domluvíme rozsah
Na úvodní konzultaci zdarma probereme, co zkontrolovat, a rozsah si písemně potvrdíme.
2
Analýza
Kód a nastavení projdu specializovanými nástroji a s pomocí AI – s vaším souhlasem, citlivé části jen lokálně na vlastním zabezpečeném počítači.
3
Ruční ověření
Každý nález sám ověřím a doložím. Do zprávy se nedostane nic, co jsem nepotvrdil.
4
Srozumitelná zpráva
Dostanete přehled nálezů seřazený podle závažnosti, vysvětlený bez zbytečného žargonu.
5
Opravy
Pokud chcete, problémy rovnou opravím – hotové změny v kódu, ne jen seznam chyb.
Proč já
Aplikace sám stavím
Vím, kde v nich bývají slabá místa, a umím je rovnou opravit.
Zkušenost z regulovaného prostředí
Přes pět let jsem vyvíjel aplikace pro banky a veřejnou správu – včetně biometrického podepisování a bezpečné práce s dokumenty.
Zabezpečení v praxi
U projektů, které vedu, zabezpečuji servery i komunikaci aplikací s backendem a se zařízeními v chytrých budovách.
Vaše data zůstávají u mě
Citlivý kód a data zpracovávám jen lokálními modely, do cloudových AI nástrojů je neposílám.
Co nedělám
Nedělám certifikované penetrační testy, formální audity podle zákona o kybernetické bezpečnosti ani ISO a neposkytuji právní poradenství. Pokud něco takového potřebujete, rád vám poradím, jak postupovat.
Časté dotazy k bezpečnosti
Jak je na tom vaše aplikace?
Napište mi pár vět o své aplikaci nebo webu. Ozvu se a domluvíme si úvodní konzultaci zdarma.
Jakub SmolíkOdpovídám osobně.
Úvodní konzultace zdarma · 60–90 minut, nemusíte mít hotové zadání
Nebo mi napište přímo na[email protected]