QA-інженер пройде ваш застосунок так, як його пройде ваш перший клієнт: реєстрація, головна дія, оплата. Звіт: кожен баг — зі скріншотом і готовим промптом для Lovable, Cursor чи Claude Code.
Застосунок для iOS чи Android тестуємо на справжньому телефоні: встановлення, головні дії, дозволи, роботу без мережі й оплату тестовою карткою. Пристрої обираємо ми — на останніх версіях системи.
Застосунок може працювати бездоганно — і водночас віддавати чужі дані будь-кому, хто знає, куди дивитися. Фахівець з кібербезпеки пробує зламати його, як це зробив би хакер.
01 / ДАНІ
Чужі дані
Чи може один користувач відкрити замовлення, профіль або файли іншого. Перевіряємо правила доступу до бази — Supabase RLS, Firebase rules.
CVE-2025-48757: 170 З 1 645 ЗАСТОСУНКІВ LOVABLE МАЛИ ПОМИЛКИ В ПРАВИЛАХ ДОСТУПУ ДО БАЗИ02 / КЛЮЧІ
Ключі в коді
Ключі й паролі від бази, оплати чи AI, які потрапили в код застосунку й видні будь-кому в браузері.
ESCAPE · ЖОВТЕНЬ 2025: 400+ ВІДКРИТИХ СЕКРЕТІВ У 5 600+ ЗАСТОСУНКАХ, СТВОРЕНИХ З AI03 / ДОСТУП
Адмінка й API без входу
Чи відкриваються адмінка й запити до API без входу або з чужим акаунтом.
НЕРУЙНІВНО: ЛИШЕ ВАШ ЗАСТОСУНОК І ЛИШЕ З ВАШОГО ДОЗВОЛУ
+
Опція до тестування на баги · 10 екранів — +$100. Повніше тестування на вразливості (ще підробка оплати й перебір паролів) — $349 окремо. Це не пентест.
Повний звіт: вердикт, що й як тестували, результати за сценаріями, кожен баг і вразливість з кроками відтворення, скріншотом і промптом для AI, ретест.
Подвійне натискання «Оплатити» створює два замовлення й списує гроші двічі
Відкрийте сторінку оплати /checkout.
Введіть тестову картку 4242 4242 4242 4242.
Двічі швидко натисніть «Оплатити».
Stripe · Payments (test mode)
$24.00 · Succeeded · 14:02:11
$24.00 · Succeeded · 14:02:11
Промпт для AI
На сторінці оплати зроби кнопку «Оплатити» неактивною й покажи індикатор від першого натискання, доки запит не завершиться. У функції create-payment зроби запит ідемпотентним: генеруй один ключ на кошик і повертай уже створений платіж, якщо прийшов той самий ключ. Додай тест: два натискання за 300 мс створюють рівно одне замовлення й одне списання.
Ще 9 проблем — з кроками, скріншотами й промптами
Відкрити повний звіт →
ХТО ТЕСТУЄ
Ви будуєте з AI. Ми тестуємо як професіонали.
Ми теж працюємо з AI — і поєднуємо його з досвідом QA-інженерів і фахівців з кібербезпеки. Проходимо ваш застосунок руками на справжніх пристроях, як ваші клієнти, і шукаємо діри, як хакер. Кожен баг повертаємо готовим промптом для вашого AI-інструмента.
01 / QA
QA-інженери
Проходять кожен сценарій руками на справжніх пристроях: браузер на комп’ютері, iPhone, Android. Кожен баг — зі скріншотом і кроками відтворення.
КОЖЕН БАГ — З ПРОМПТОМ ДЛЯ ВАШОГО AI02 / БЕЗПЕКА
Фахівці з кібербезпеки
Шукають, як дістатися чужих даних, ключів і адмінки. Лише ваш застосунок, лише з вашого дозволу й без шкоди даним.
НЕРУЙНІВНІ ПЕРЕВІРКИ03 / ЧАТ
Менеджер вашого проєкту
Один контакт у чаті проєкту: погоджує тест-план, відповідає на питання й стежить за строками. Ви пишете — відповідає людина з команди.
ВІДПОВІДАЄМО В ЧАТІ В РОБОЧІ ДНІ
ЦІНА
Фіксована ціна. Без сюрпризів.
Суму бачите до оплати.
10 ЕКРАНІВ · 3 СЦЕНАРІЇ
Тестування на баги · 10 екранів
Для застосунку, зробленого з AI, — до перших клієнтів чи вже з ними.
Веб- і мобільних, зроблених з Lovable, Bolt, Base44, Replit, v0, Cursor, Claude Code чи Codex, — і будь-яких інших. Для iOS і Android достатньо посилання на App Store, Google Play або TestFlight.
Що вважається екраном?
Екран застосунку чи сторінка сайту зі своїм призначенням. Сторінки з одного шаблону — один екран. Якщо екранів більше 10, тестуємо 10 найважливіших, а решту перелічуємо в тест-плані.
Чим це відрізняється від тестування на баги за $299?
За $299 — до 25 екранів, 5 сценаріїв (ще листи, кабінет і адмінка) і до трьох ролей. За $149 — 10 екранів, 3 сценарії й одна роль: для першого знайомства з застосунком і невеликих проєктів.
Що входить у тестування на вразливості за $100?
Чи видно дані інших користувачів (правила доступу до бази — Supabase RLS, Firebase rules), ключі й паролі в коді, адмінка й API без входу. Неруйнівно й лише з вашого дозволу. Повніше тестування на вразливості — $349 окремо або $499 разом з тестуванням на баги.
Ви виправляєте баги?
До кожного бага — готовий промпт для вашого AI-інструмента. Якщо хочете, після звіту можна замовити виправлення прямо в чаті: $49 за пакет до 20 багів.
Скільки це триває?
Тест-план — до 1 робочого дня після оплати, звіт — до 5 робочих днів після тест-плану, далі — один ретест виправлених багів протягом 14 днів.
Що, якщо ви не знайдете жодного бага?
Повернемо 100% ціни пакета. Баг — відтворювана помилка, яку ми показуємо на скріншоті з кроками відтворення і яка заважає вашому клієнту чи вам.
Які доступи вам потрібні?
Лише посилання на застосунок. Якщо без логіна не увійти — після оплати додасте тестовий логін у зашифроване поле. Не надсилайте паролі реальних клієнтів чи головного адміністратора.
Ви тестуєте на справжніх даних і з реальними оплатами?
Краще на тестовому середовищі або з тестовими акаунтами. Оплату перевіряємо тестовою карткою в тестовому режимі вашого платіжного сервісу — реальних платежів не робимо й масових листів не надсилаємо.
Якою мовою буде звіт?
Мовою, якою ви оформили замовлення: українською або англійською.
Як замовити й оплатити?
Натисніть «Замовити», вставте посилання на застосунок і увійдіть через Google або кодом із листа. Оплата карткою на захищеній сторінці WayForPay за фіксованою ціною. Після оплати відкриється чат проєкту з нашою командою — тест-план ми напишемо самі.